Як 2014 рік став роком Multisig

Вілл О'Брайен є генеральним директором і співзасновником BitGo, компанії з безпеки Bitcoin і піонера технологій мультипідпису. У цій статті він розглядає тенденції безпеки Bitcoin за останній рік і LOOKS на перспективу 2015 року.

2014 рік став ключовим роком у сфері безпеки Bitcoin . Незважаючи на те, що індустрія мала важкий початок року з крахом найбільшої біржі Bitcoin , Гора Гокс, провідні компанії досягли значних успіхів у тому, щоб зробити екосистему більш безпечною та готовою до масштабування.

Після неймовірного зростання в 2013 році, в якому ціна Bitcoin зросла з мінімуму в $13,16 до максимуму в $1165,89, цифрова валюта, здавалося, була готова до загального впровадження на початку 2014 року.

Але не все було добре на Mt Gox, біржі з найбільшим обсягом торгів у світі. До лютого Mt Gox оголосить про банкрутство, посилаючись на втрату 850 000 BTC.

Основна преса вказувала на загибель Mt Gox як на кінець самого Bitcoin. Як цифрова валюта може революціонізувати фінансову систему, якщо її T можна належним чином захистити? На щастя, компанії-новатори вже вирішували проблеми безпеки, і почали з’являтися нові рішення.

Рік multisig

Гевін Андресен, головний науковий співробітник Bitcoin Foundation, зробив прокламацію під час сво Стан адреси Bitcoinна конференції Bitcoin 2014 в Амстердамі. Він без вагань сказав: «Це рік гаманця з кількома підписами».

Що таке «multisig»? Multisig — це скорочення від мультипідпису, цифрового еквівалента сейфа.

Використовується мультисиг-гаманець для Bitcoin P2SH (BIP16) і вимагає ключів M-of-N (наприклад, два з трьох) для підписання транзакції. Отримана адреса починається з «3» замість «1», що є простим способом визначити, чи використовуєте ви гаманець з кількома підписами чи ні.

Перший мультисиг-гаманець був запущений BitGo у серпні 2013 року, і багато Bitcoin компаній прийняли цей новий стандарт, зокрема BitPay, Коло, Coinbase, CoinKite, Armory і GreenAddress.

На початку 2014 року основною моделлю захисту біткойнів було холодне зберігання з одним ключем, у якому закритий ключ генерується в автономному режимі, а потім зберігається в сховищі.

Хоча це хороший підхід до запобігання цифровій крадіжці особистих ключів, він поставив галузь у незручність холодне зберігання льодовиковий період, де біткойни заблоковані, а компанії розгортають системи транзакцій поза блоками, які сприйнятливі до тих самих маніпуляцій, які відбулися на Mt Gox.

Холодне зберігання також представляє ймовірність втрати через помилку користувача або збій резервного копіювання, навіть якщо загроза крадіжки зменшена.

Multisig — це перша фундаментальна інфраструктурна Технології , яка зробить екосистему Bitcoin безпечнішою. На початку 2014 року лише 0,02% усіх BTC були захищені multisig; це число зараз більше 5%.

За минулий рік спостерігалося збільшення кількості щоденних мультипідписних транзакцій у 79 разів. У листопаді ми побачили, що в Інтернеті з’явився перший в історії обмін мультисиг TeraExchange співпрацює з BitGo для управління заставою на блокчейні для свого регульованого механізму виконання свопів.

Незважаючи на те, що галузь все ще потребує більш широкого запровадження multisig, 2014 рік став переломним моментом у впровадженні кращої моделі безпеки.

Безпека Bitcoin у 2015 році

2015 рік обіцяє стати роком безперервних інновацій для підвищення безпеки Bitcoin . Розробки вже впроваджуються в обмеженому масштабі, але 2015 рік стане роком, коли ми побачимо, що вони стануть набагато більш центральними для галузі.

Ось деякі з головних тенденцій, яких можна очікувати на основі прогресу, досягнутого в 2014 році:

HD гаманці

HD розшифровується як «ієрархічний детермінований», техніка генерації закритих ключів, представлена ​​в BIP32.

У гаманці HD для кожної транзакції використовується нова адреса, щоб зберегти фінансову Політика конфіденційності і запобігти ідентифікації підключених транзакцій у блокчейні.

Політики підписання транзакцій

Ваш банківський рахунок має обмеження на банківські перекази, які вимагають повторного схвалення, а ваша кредитна картка блокує транзакції, які запускають фільтри шахрайства.

Bitcoin як CORE Технології не має нічого з цього, але постачальники гаманців і біржі вже почали впроваджувати казначейські засоби захисту та політики підписання транзакцій, такі як ліміти витрат, затвердження кількох користувачів і білі списки одержувачів.

Апаратні пристрої та надійні обчислення

Трезор випустив перший апаратний гаманець у 2014 році, і тепер інші компанії наслідують цей приклад апаратні брелоки і апаратні модулі безпеки.

Довірені обчислення також входять в екосистему Bitcoin через такі компанії, як Рівець. Удосконалення апаратної безпеки зробить хакерам майже неможливим отримати доступ до закритих ключів.

Перехід від мультипідпису до мультиінституційного

Гаманці Multisig вимагають M-of-N ключів для підписання транзакції. Багатокористувацькі гаманці потребують M-of-N користувачів підписати транзакцію за допомогою відповідних закритих ключів.

Крім того, мультиінституційні гаманці вимагають, щоб ці ключі були розповсюджені більш ніж ONE організації, щоб не було можливості для внутрішньої крадіжки або цілеспрямованої атаки на ONE установу.

Галузеві стандарти та API

За останні два роки піонери запровадили найкращі практики безпеки. Настав час для появи галузевих стандартів і платформ API, щоб наступне покоління компаній могло спиратися на роботу минулого покоління, а не заново винаходити велосипед.

Оскільки галузь формує стандарти, ми сподіваємося побачити, що інші сторони, зокрема регулятори, страхувальники та аудитори, прийдуть до столу в дусі співпраці.

Безпека Bitcoin 2014, інфографіка

Нижче наведено інфографіку, створену BitGo, щоб висвітлити деякі з головних досягнень 2014 року та те, що ми очікуємо побачити в 2015 році.

Безпека зображення через Shutterstock