MPC Cüzdan Güvenliği Açıklandı

Klasik cüzdanlar tüm sırrı bir yere koyar — kağıda, Trezor flash belleğine, tarayıcı depolamasına. Onu kaybet ya da sızdır, oyun biter. MPC, malzemeyi bölerek çalınan bir laptopun boşaltılmış bir adres anlamına gelmemesini sağlar, ardından anahtarı RAM'de yeniden birbirine yapıştırmadan imzalamak için etkileşimli protokoller kullanır.

Shamir'in gizli paylaşımı, çocukluk sezgisidir: bir polinom üzerindeki noktalar. Gerçek üretim sistemleri kötü niyetli güvenlik turları, sıfır bilgi ispatı kontrolleri ve eski parçaların çürümemesi için yenileme ekler. Cüzdanı kullanmak için ders kitabına gerek yok — rotasyonun ve yeter sayının (quorum) pazarlama metinlerinden daha önemli olduğunu bilmen gerekiyor.

Bir parçayı çalmak işe yaramamalı. Yenileme döngüleri, dünün sızıntısının öldüğü anlamına gelir. Bunu, sıcak bir makineden düz metin bir kurtarma ifadesini (seed) dışa aktarmakla karşılaştır — tek atış, tam ele geçirilme.

Tek anahtar basit ve acımasızdır. Zincir üstü multisig şeffaf ve maliyetlidir. MPC, zincir dışı matematiğe gömülü yeter sayı politikasıyla tek anahtar kullanıcı deneyimini kovalar. Yönetişime, zincir desteğine ve MPC sağlayıcısının uygulamasına güvenip güvenmediğine göre seç.

Kaybolan telefon: protokol izin veriyorsa cihaz parçasını döndür. İhlal edilen sunucu: kullanıcının tüm hayat birikimini bir DB dökümünde değil, sadece o parçayı geçersiz kıl. İçeriden biri: mimari hikayeyle örtüşüyorsa yeter sayı, hiçbir tek çalışanın fonları hareket ettiremeyeceği anlamına gelmelidir.

GaiaEx, kullanıcı cihazı, servis ve kurtarma yolları ile 2-of-3 tarzı kurulumları öne çıkarır — bunu kendi durum tespitinin başlangıç noktası olarak ele al. Güvenlik sayfalarını oku, yenilemenin nasıl işlediğini sor ve zincirin imzalanmış bir işlemi yine de geri almayacağını varsay.