Как 2014 год стал годом мультиподписи

Уилл О'Брайен — генеральный директор и соучредитель BitGo, компании по безопасности Bitcoin и пионера в области технологий мультиподписей. В этой статье он рассматривает тенденции безопасности Bitcoin за последний год и LOOKS вперед на то, что готовит 2015 год.

2014 год стал поворотным в безопасности Bitcoin . Хотя индустрия начала год нелегко из-за краха крупнейшей Bitcoin биржи, Маунт-ГоксВедущие компании добились значительных успехов в повышении безопасности экосистемы и ее готовности к масштабированию.

После невероятного роста в 2013 году, когдацена Bitcoinвырос с минимума в 13,16 долл. США до максимума в 1 165,89 долл. США, цифровая валюта, казалось, была готова к массовому принятию в начале 2014 года.

Но не все было хорошо на Mt Gox, бирже с крупнейшим объемом торговли в мире. К февралю Mt Gox подала заявление о банкротстве, сославшись на потерю 850 000 BTC.

Основная пресса указывала на упадок Mt Gox как наконец самого Bitcoin. Как цифровая валюта может произвести революцию в финансовой системе, если ее T надежно защитить? К счастью, компании-пионеры уже решали проблемы безопасности, и начали внедряться новые решения.

Год мультиподписи

Гэвин Андресен, главный научный сотрудникФонд Bitcoin, сделал провозглашение во время своегоСостояние адреса Bitcoinна конференции Bitcoin 2014 в Амстердаме. Он сказал без колебаний: «Это год кошелька с мультиподписью».

Что такое «мультисиг»? Multisig — это сокращение от multi-signature, цифровой эквивалент сейфа.

Мультиподписной Bitcoin кошелек использует П2Ш (БИП16)и требует M-из-N ключей (например: два из трех) для подписи транзакции. Результирующий адрес начинается с «3» вместо «1», что является простым способом узнать, используете ли вы кошелек с мультиподписью или нет.

Первый кошелек с поддержкой мультиподписи был запущен в августе 2013 года компанией BitGo, и многие компании, Bitcoin, приняли этот новый стандарт, включая BitPay, Круг,Coinbase, CoinKite, Armory и GreenAddress.

В 2014 году преобладающей моделью защиты биткоинов было холодное хранение с одним ключом, при котором закрытый ключ генерируется офлайн, а затем хранится в хранилище.

Хотя это хороший подход к предотвращению цифровой кражи закрытых ключей, он поставил отрасль вледниковый период холодного хранения, где биткоины заперты, а компании внедряют системы транзакций вне блокчейна, которые подвержены тем же манипуляциям, что и Mt Gox.

Холодное хранение также несет в себе вероятность потерь из-за ошибок пользователя или сбоев резервного копирования, даже если угроза кражи снижена.

Multisig — это первая фундаментальная инфраструктурная Технологии , которая сделает экосистему Bitcoin безопаснее. В начале 2014 года только 0,02% всех BTC были защищены multisig; это число сейчас более 5%.

За последний год количество ежедневных транзакций с мультиподписью увеличилось в 79 раз. В ноябре мы увидели, как в сети появился первый в истории обмен мультиподписью, когда TeraExchange заключила партнерство с BitGoдля управления обеспечением на блокчейне для своей регулируемой возможности исполнения свопов.

Хотя нам по-прежнему необходимо более широкое внедрение мультиподписей в отрасли, 2014 год стал поворотным моментом во внедрении более совершенной модели безопасности.

Безопасность Bitcoin в 2015 году

2015 год обещает стать годом постоянных инноваций для улучшения безопасности Bitcoin . Разработки уже внедряются в ограниченном масштабе, но 2015 год станет годом, в котором мы увидим, как они станут гораздо более важными для отрасли.

Вот некоторые из основных тенденций, которых следует ожидать на основе прогресса, достигнутого в 2014 году:

HD-кошельки

HD означает «иерархически детерминированный», метод генерации закрытых ключей, представленный вБИП32.

В HD-кошельке для каждой транзакции используется новый адрес, чтобы сохранить финансовую Политика конфиденциальности и не допустить, чтобы другие лица идентифицировали связанные транзакции в блокчейне.

Политики подписания транзакций

На вашем банковском счете действуют ограничения на банковские переводы, требующие повторного одобрения, а ваша кредитная карта блокирует транзакции, которые вызывают срабатывание фильтров мошенничества.

Bitcoin как CORE Технологии не обладает ни одним из этих свойств, но поставщики кошельков и биржи уже начали внедрять меры защиты казначейства и политики подписания транзакций, такие как лимиты расходов, многопользовательское одобрение и белые списки получателей.

Аппаратные устройства и доверенные вычисления

ТрезорПервый аппаратный кошелек был выпущен в 2014 году, и теперь другие компании следуют этому примеру.аппаратные брелокии аппаратные модули безопасности.

Доверенные вычисления также проникают в экосистему Bitcoin через такие компании, как Ривец. Достижения в области аппаратной безопасности сделают практически невозможным для хакеров получить доступ к закрытым ключам.

Переход от многоподписной к многоинституциональной системе

Кошельки Multisig требуют M-of-N ключей для подписи транзакции. Кошельки Multiuser требуют M-of-Nпользователиподписывать транзакцию с помощью своих закрытых ключей.

Кроме того, многоучрежденческие кошельки требуют, чтобы эти ключи были распространены среди более чем ONE организации, чтобы исключить возможность инсайдерской кражи или целенаправленной атаки на ONE учреждение.

Отраслевые стандарты и API

Лучшие практики безопасности были представлены пионерами за последние два года. Настало время для появления отраслевых стандартов и платформ API, чтобы следующее поколение компаний могло опираться на работу предыдущего поколения, а не изобретать велосипед.

По мере того, как отрасль формирует стандарты, мы надеемся увидеть и другие стороны, включая регулирующие органы, страховых андеррайтеров и аудиторов, которые присоединятся к нам в духе сотрудничества.

Безопасность Bitcoin 2014, инфографика

Ниже представлена инфографика, созданная в BitGo, которая подчеркивает некоторые из главных достижений 2014 года и то, чего мы ожидаем увидеть в 2015 году.

Безопасностьизображение через Shutterstock