Paano Naging Taon ng Multisig ang 2014

Si Will O'Brien ay CEO at co-founder ng BitGo, isang kumpanya ng seguridad sa Bitcoin at pioneer sa mga multi-signature na teknolohiya. Sa artikulong ito, sinusuri niya ang mga uso sa seguridad ng Bitcoin mula noong nakaraang taon at LOOKS kung ano ang nasa 2015.

Ang 2014 ay isang mahalagang taon sa seguridad ng Bitcoin . Kahit na ang industriya ay nagkaroon ng isang magaspang na simula sa taon na may pagbagsak ng pinakamalaking Bitcoin exchange, Mt Gox, ang mga nangunguna sa kumpanya ay gumawa ng makabuluhang mga hakbang tungo sa paggawa ng ecosystem na mas secure at handang palakihin.

Matapos makaranas ng hindi kapani-paniwalang paglago noong 2013, kung saan ang presyo ng Bitcoin lumago mula sa mababang $13.16 hanggang sa mataas na $1,165.89, ang digital currency ay tila nakahanda para sa pangunahing pag-aampon sa simula ng 2014.

Ngunit hindi naging maayos ang lahat sa Mt Gox, ang palitan na may pinakamalaking dami ng kalakalan sa mundo. Pagsapit ng Pebrero, maghahain ang Mt Gox ng bangkarota dahil sa pagkawala ng 850,000 BTC.

Itinuro ng mainstream press ang pagkamatay ng Mt Gox bilang ang pagtatapos ng Bitcoin mismo. Paano mababago ng isang digital na pera ang sistema ng pananalapi kung T ito ma-secure ng maayos? Sa kabutihang palad, nilulutas na ng mga pangunguna ng kumpanya ang mga hamon ng seguridad at nagsimulang maglunsad ang mga bagong solusyon.

Ang taon ng multisig

Gavin Andresen, punong siyentipiko ng Bitcoin Foundation, gumawa ng isang proklamasyon sa panahon ng kanyang Estado ng Bitcoin addresssa kumperensya ng Bitcoin 2014 sa Amsterdam. Sinabi niya nang walang pag-aalinlangan: "Ito ang taon ng multi-signature wallet."

Ano ang 'multisig'? Ang Multisig ay maikli para sa multi-signature, ang digital na katumbas ng isang safe deposit box.

Ang isang multisig Bitcoin wallet ay gumagamit P2SH (BIP16) at nangangailangan ng mga M-of-N na key (hal: dalawa sa tatlo) para pumirma ng transaksyon. Ang resultang address ay nagsisimula sa '3' sa halip na '1', na isang madaling paraan upang malaman kung gumagamit ka ng multisig wallet o hindi.

Ang unang multisig wallet ay inilunsad noong Agosto 2013 ng BitGo at maraming kumpanya ng Bitcoin ang tumanggap sa bagong pamantayang ito, kabilang ang BitPay, Bilog, Coinbase, CoinKite, Armory, at GreenAddress.

Patungo sa 2014, ang pangunahing modelo para sa pag-secure ng mga bitcoin ay single-key cold storage, kung saan ang isang pribadong key ay nabuo offline at pagkatapos ay iniimbak sa isang vault.

Bagama't ito ay isang magandang diskarte sa pagpigil sa digital na pagnanakaw ng mga pribadong key, inilagay nito ang industriya sa isang panahon ng yelo sa malamig na imbakan, kung saan naka-lock ang mga bitcoin at ang mga kumpanya ay nag-deploy ng mga off-blockchain na sistema ng transaksyon na madaling kapitan sa parehong pagmamanipula na naganap sa Mt Gox.

Ang malamig na imbakan ay nagpapakita rin ng posibilidad ng pagkawala dahil sa error ng user o mga pagkabigo sa backup, kahit na nabawasan ang banta ng pagnanakaw.

Ang Multisig ay ang unang foundational infrastructure Technology na gagawing mas ligtas ang Bitcoin ecosystem. Sa simula ng 2014, 0.02% lamang ng lahat ng BTC ang na-secure ng multisig; ang bilang na iyon ay ngayon higit sa 5%.

Sa nakalipas na taon, nagkaroon ng 79 na beses na pagtaas sa araw-araw na multisig na transaksyon. Noong Nobyembre, nakita namin ang kauna-unahang multisig exchange na nag-online, noong Nakipagsosyo ang TeraExchange sa BitGo para sa on-blockchain collateral management para sa regulated swaps execution facility nito.

Bagama't kailangan pa natin ng higit pang pag-aampon ng multisig bilang isang industriya, ang 2014 ay isang pagbabago sa pagpapatupad ng mas magandang modelo ng seguridad.

Seguridad ng Bitcoin noong 2015

Nangangako ang 2015 na maging isang taon ng patuloy na pagbabago upang mapabuti ang seguridad ng Bitcoin . Ang mga pag-unlad ay ipinapatupad na sa limitadong sukat, ngunit ang 2015 ang magiging taon kung saan makikita natin ang mga ito na magiging higit na sentro sa industriya.

Narito ang ilan sa mga nangungunang trend na aasahan batay sa pag-unlad na ginawa noong 2014:

HD wallet

Ang HD ay nangangahulugang 'hierarchical deterministic', isang pamamaraan para sa pagbuo ng mga pribadong key na ipinakilala sa BIP32.

Sa isang HD wallet, isang bagong address ang ginagamit para sa bawat transaksyon upang mapanatili ang pinansiyal Privacy at maiwasan ang iba na makilala ang mga konektadong transaksyon sa blockchain.

Mga patakaran sa pagpirma ng transaksyon

Ang iyong bank account ay may mga limitasyon sa mga wire transfer na nangangailangan ng pangalawang pag-apruba at hinaharangan ng iyong credit card ang mga transaksyon na nagpapalitaw sa kanilang mga panloloko na filter.

Ang Bitcoin bilang CORE Technology ay wala sa mga ito, ngunit nagsimula na ang mga tagapagbigay ng wallet at palitan ng mga proteksyon sa treasury at mga patakaran sa pagpirma ng transaksyon gaya ng mga limitasyon sa paggastos, pag-apruba ng maraming user at mga whitelist ng tatanggap.

Mga hardware na device at pinagkakatiwalaang computing

Trezor inilunsad ang unang hardware wallet noong 2014 at ngayon ay sinusunod na ng iba pang kumpanya hardware key fobs at mga module ng seguridad ng hardware.

Ang pinagkakatiwalaang computing ay pumapasok din sa Bitcoin ecosystem sa pamamagitan ng mga kumpanya tulad ng Rivetz. Ang mga pagsulong sa seguridad ng hardware ay gagawing halos imposible para sa mga hacker na makakuha ng access sa mga pribadong key.

Paglipat mula multisig tungo sa multi-institutional

Ang mga multisig na wallet ay nangangailangan ng mga M-of-N key upang pumirma ng isang transaksyon. Ang mga wallet ng maraming gumagamit ay nangangailangan ng M-of-N mga gumagamit upang pumirma ng isang transaksyon gamit ang kani-kanilang pribadong susi.

Bukod pa rito, ang mga multi-institutional na wallet ay nangangailangan ng mga susi na iyon na ipamahagi sa higit sa ONE organisasyon, upang walang pagkakataon para sa insider na pagnanakaw o naka-target na pag-atake sa ONE institusyon.

Mga pamantayan sa industriya at mga API

Ang pinakamahuhusay na kagawian para sa seguridad ay ipinakilala ng mga pioneer sa nakalipas na dalawang taon. Ang oras ay hinog na para sa mga pamantayan ng industriya at mga platform ng API na lumabas, upang ang susunod na henerasyon ng mga kumpanya ay maaaring bumuo sa gawain ng huling henerasyon, sa halip na muling likhain ang gulong.

Habang ang industriya ay bumubuo ng mga pamantayan, inaasahan naming makita ang iba pang mga partido kabilang ang mga regulator, insurance underwriter at auditor na darating sa talahanayan sa diwa ng pakikipagtulungan.

Bitcoin security 2014, isang infographic

Nasa ibaba ang infographic, na ginawa sa BitGo, upang i-highlight ang ilan sa mga nangungunang tagumpay ng 2014 at kung ano ang inaasahan naming makita sa 2015.

Seguridad larawan sa pamamagitan ng Shutterstock