«Хранилище» вернулось: кодер возрождает план по защите Bitcoin кошельков от кражи

Что если бы существовал механизм, который устанавливал бы задержку по времени каждый раз, когда кто-то тратит Bitcoin?

Эта идея существует уже давно.уже несколько лет, и не без оснований считается, что это может значительно затруднить злоумышленникам кражу средств у пользователей Bitcoin .

По сути, кто-то, держащий Bitcoin в первую очередь как средство сбережения, может поместить его в холодное хранилище или держать его в автономном режиме с кодом, который говорит, что его можно потратить, но не немедленно. Владелец может установить некоторую предопределенную задержку времени при любой попытке переместить монеты. Тот факт, что у него есть встроенная задержка, даст настоящему владельцу время отменить транзакцию, если его личная информация была скомпрометирована и кто-то попытался украсть его Криптo.

Мальте Мёзер, Иттай Эяль и Эмин Гюн Сирер предложили эту функцию, известную как «хранилища», как способ лучше защитить Bitcoin. в 2016 году, но их предложение требовало форка кодовой базы протокола. Этот форк так и не состоялся.

Но в среду участник Bitcoin CORE и Криптo Брайан Бишопотправил разработчикам проект для реализации того же самого результата с использованием существующего кода.

В электронном письме под заголовком «Практические хранилища Bitcoin с механизмами восстановления после кражи/возврата» Бишоп пишет:

«Хранилища особенно интересны как механизм безопасности холодного хранения Bitcoin , поскольку они обеспечивают публично наблюдаемый период задержки, в течение которого пользователь может быть предупрежден «сторожевой башней» о том, что вор, возможно, занимается кражей его монет».

Клавиша аварийного отключения

Согласно предложению Бишопа, в случае инициирования «периода разблокировки» владелец может выбрать, реагировать или нет.

Если бы транзакцию инициировал настоящий владелец, он или она ничего бы не сделали, потому что они на самом деле хотели переместить Bitcoin в менее безопасный "HOT" кошелек для использования. Но если это была вредоносная транзакция, законный владелец мог бы использовать другую заранее определенную транзакцию, чтобы принудительно вернуть Bitcoin в холодный кошелек с той же задержкой.

В своем электронном письме Бишоп пишет:

«Идея состоит в том, чтобы иметь последовательность предварительно сгенерированных предварительно подписанных транзакций, которые генерируются определенным образом. Базовыми компонентами являются транзакция хранения, которая блокирует монеты в хранилище, транзакция отложенной траты, которая является единственным способом потратить из хранилища, и транзакция повторного хранения, которая может восстановить/изъять монеты из транзакции отложенной траты».

Предложение Бишопа также содержит ряд вариантов решения других задач для более искушенных пользователей.

Он сказал CoinDesk:

«Я смотрю на это так: есть много людей и много бирж, которые явно не могут защитить свои ключи. Мы видели одну кражу за другой. Возможность отозвать или отменить транзакцию, даже в этой ограниченной среде, может быть весьма ценной».

Действительно, в этом году были случаи взломав Bitpoint,Bitrue и Бинанс, среди прочего.

«T знаю, готов ли я сказать, что это решает проблему кражи», — добавил Бишоп. «Это сильное заявление, но это очень важный инструмент в арсенале».

Вилка не требуется

Бишоп сказал, что его предложение не потребует никакого форка, как это было в предыдущем предложении. Оно опирается на существующие функции блокировки времени, которые уже встроены в код Bitcoin .

При этом программное обеспечение еще не написано. Прежде чем он сделает этот код доступным для общественности, ему нужно получить отзывы от коллег-разработчиков, написать его и затем тщательно протестировать. Так что пройдет некоторое время, прежде чем он станет доступен.

В ходе этого обмена мнениями с коллегами-разработчиками, вероятно, будут пересматриваться вопросы о том, как сделать безопасность более сложной. Когда в 2016 году появилось предыдущее предложение, ONE разработчик заметил, что такое предложение дает пользователю Bitcoin больше фрагментов данных, чем они должны обеспечить.

С другой стороны, поскольку данный подход не требует никаких изменений на уровне протокола, пользователь будет решать, воспользоваться им или нет.

И Бишоп понимает, что его стратегия налагает новые обязанности на пользователей. Если она будет реализована, его концепцию также нужно будет донести, сказал он, с определенным количеством материалов для обучения общественности, о защите этих новых инструментов, методах обеспечения безопасности и так далее.

Однако разработчик заявил, что как только проект будет готов, он предоставит к нему свободный доступ любому держателю Bitcoin , который захочет им воспользоваться.

Бишоп заявил, что, скорее всего, таким образом он обезопасит большую часть своих Bitcoin , как только программное обеспечение будет готово.

Брайан Бишоп фотоПользователь Flickr @jeanbaptisteparis