GaiaEx AcademyGaiaEx Academy
MPC वॉलेट सुरक्षा समझाई गई
उन्नतब्लॉकचेन10 min read

MPC वॉलेट सुरक्षा समझाई गई

की शार्डिंग, थ्रेशोल्ड सिग्नेचर, और MPC हैक-रोधी क्यों है

पोस्ट साझा करें

MPC वॉलेट क्या ठीक करते हैं

क्लासिक वॉलेट पूरा सीक्रेट एक ही जगह रखते हैं — कागज़, Trezor फ्लैश, ब्राउज़र स्टोरेज। इसे खो दें या लीक कर दें, खेल खत्म। MPC सामग्री को बांट देता है ताकि एक चोरी हुए लैपटॉप का मतलब खाली हुआ एड्रेस न हो, फिर सिग्नेचर के लिए इंटरैक्टिव प्रोटोकॉल का उपयोग करता है, बिना की को RAM में फिर से जोड़े।

सटीकता ज़रूरी है: MPC सिंगल-डिवाइस की कंसंट्रेशन को हटाता है — यह जादुई तरीके से फिशिंग, खराब RPC, या मैलवेयर को नहीं रोकता जो आपके सोते समय आपकी ओर से साइन कर दे।
डिस्ट्रिब्यूटेड की जनरेशन (वैचारिक) पूरा प्राइवेट स्केलर कभी किसी एक RAM इमेज में नहीं बनता शेयर A डिवाइस / यूज़र शेयर B कोऑर्डिनेटर / क्लाउड शेयर C बैकअप / HSM थ्रेशोल्ड सिग्नेचर जैसे 2-of-3, बिना की को फिर से जोड़े
शेयर कोऑर्डिनेटेड होते हैं, न कि 'पासवर्ड के टुकड़े' — गणित सिर्फ सिग्नेचर के समय ही उन्हें जोड़ता है।

एक सांस में गणित

शमीर सीक्रेट शेयरिंग बचपन जैसा सहज विचार है: एक पॉलिनोमियल पर बिंदु। असली प्रोडक्शन सिस्टम मैलिशियस-सिक्योरिटी राउंड्स, ज़ीरो-नॉलेज चेक्स, और रीफ्रेश जोड़ते हैं ताकि पुराने शेयर बेकार हो जाएं। वॉलेट इस्तेमाल करने के लिए आपको टेक्स्टबुक की ज़रूरत नहीं — आपको यह जानना ज़रूरी है कि रोटेशन और कोरम मार्केटिंग के जुमलों से ज़्यादा मायने रखते हैं।

हमलावरों को ज़्यादा मेहनत क्यों करनी पड़ती है

एक शेयर चुराने से कुछ काम का हाथ नहीं आना चाहिए। रीफ्रेश साइकल का मतलब है कि कल की लीक मर जाती है। इसकी तुलना एक हॉट मशीन से प्लेनटेक्स्ट सीड निकालने से करें — एक ही मौका, पूरा समझौता।

MPC बनाम मल्टीसिग बनाम सिंगल-की

सिंगल-की सीधा और कठोर है। ऑन-चेन मल्टीसिग पारदर्शी और महंगा है। MPC सिंगल-की जैसा UX चाहता है, कोरम पॉलिसी को ऑफ-चेन गणित में बुनकर। गवर्नेंस, चेन सपोर्ट, और यह कि आप MPC वेंडर के इम्प्लीमेंटेशन पर भरोसा करते हैं या नहीं, इसके आधार पर चुनें।

MPC बनाम ऑन-चेन मल्टीसिग (चेन क्या देखती है) MPC थ्रेशोल्ड वायर पर एक सिग्नेचर सिंगल-की EOA जैसा गैस ऑफ-चेन पार्टिसिपेंट बदलाव प्रोटोकॉल गणित: GG18/20, आदि कॉन्ट्रैक्ट मल्टीसिग कैलडेटा में कई सिग्नेचर ज़्यादा गैस / दिखने वाला पैटर्न ऑन-चेन सिग्नर सेट अपडेट परिपक्व टूलिंग (Safe, …) कोई भी ऑडिट की जगह नहीं लेता — दोनों में गलत पॉलिसी शिप हो सकती है।
ऑन-चेन ऑब्ज़र्वर अक्सर MPC को एक सामान्य EOA सिग्नेचर से अलग नहीं बता सकते — यह जानबूझकर है।

स्थितियां

फोन खो जाना: यदि प्रोटोकॉल अनुमति दे तो डिवाइस शेयर रोटेट करें। सर्वर पर हमला: उस शेयर को अमान्य करें, यूज़र की पूरी ज़िंदगी की बचत को एक ही DB डंप में नहीं। इनसाइडर: कोरम का मतलब होना चाहिए कि कोई एक कर्मचारी फंड मूव नहीं कर सकता — अगर आर्किटेक्चर उस दावे से मेल खाता हो।

GaiaEx

GaiaEx यूज़र डिवाइस, सर्विस, और रिकवरी पाथ के साथ 2-of-3-स्टाइल सेटअप का प्रचार करता है — इसे अपनी खुद की ड्यू डिलिजेंस के लिए एक शुरुआती बिंदु मानें। उनका सिक्योरिटी पेज पढ़ें, पूछें कि रीफ्रेश कैसे काम करता है, और मानकर चलें कि चेन फिर भी साइन किए गए ट्रांज़ैक्शन को नहीं उलटेगी।