mpc verduidelik die vet nuwe visie vir securing crypto geld
advances in cryptography is converging te hulp developers bring blockchain programme digter te die kern decentralizing beginsels op wat hierdie tegnologie is gestig
inventions so 'n soos atomic swaps zk snarks en weerlig gebaseer smart kontrakte is laat developers te besef die droom van ware peer te peer transactions in wat nie party nie 'n buite intermediary kan handeling maliciously getuie die stygende aantal van nie custodial en decentralized ruil dex dienste vir handel crypto bates
hierdie is opwindende maar dit ook shines 'n lig op 'n ander groot probleem wat het curtailed die widespread goedkeuring van cryptocurrency en blockchain tegnologie veilige sleutel bestuur
vir ook lank die die meeste betroubare beteken van die beskerming van die private sleutels wat bekostig die holder beheer oor 'n underlying crypto bate het is ook clunky insufficiently versatile of moeilik te implement op skaal user ervaring het is geoffer in terugkeer vir sekuriteit
nou sommige groot strides in 'n ander hugely belangrik veld van cryptography veilige multiparty computation of mpc punt te 'n potensiaal heilig grail situasie van beide usability en sekuriteit in 'n decentralized stelsel
'n keyless beursie
vooruitgang in hierdie veld was gemerk laaste week deur tel aviv gebaseer kzen s publiek aankondiging van die specs vir sy nuwe zengo beursie zengo gebruik mpc langs met ander gevorderde cryptographic gereedskap so 'n soos nul kennis proofs en threshold cryptography te deel ondertekening verantwoordelikheid vir 'n name cryptocurrency adres onder 'n groep van anders nie vertrou entities
die skoonheid van die kzen model is wat sekuriteit is geen meer 'n funksie van 'n of meer entities maintaining totaal beheer oor 'n verskillende private sleutel van hul eie die kern punt van vulnerability in cryptocurrency bestuur totdat nou druk die sleutel is collectively derived uit individu fragments wat is separately generated deur verskeie nie vertrou rekenaars
die model trek op die genie van mpc cryptography
met hierdie benadering verskeie nie vertrou rekenaars kan elke gedrag computation op hul eie unieke fragments van 'n groter data stel te collectively produseer 'n desired gemeenskaplike uitkoms sonder 'n 'n node weet die besonderhede van die ander fragments
die private sleutel wat executes die transaction is dus 'n collectively generated waarde op geen punt is 'n enkele kwesbare rekenaar verantwoordelik is vir 'n werklike sleutel kzen s werf sluit 'n nuttig explainer op hoe dit al werk
kzen is nie die net provider van mpc solutions vir blockchain sleutel bestuur unbound 'n ander israeli maatskappy is gaan na die enterprise marketplace met sy mpc solutions vir crypto sekuriteit
unbound s prolific indien blatantly pro mpc blog bied verskillende angles op die dieselfde argument
dit maak 'n repeated geval vir waarom mpc is superieure te die twee voorkeur approaches te crypto sekuriteit van die oomblik hardeware sekuriteit modules hsm op wat hardeware wallets soos ledger en trezor is gebou en multi- handtekening multisig technologies wat is favored deur exchanges
aanval die handel offs
indien kzen en unbound is te wees geglo mpc solutions los beide die warm teenoor koue handel af in sleutel bestuur en die dilemma van self teenoor beheer bewaring
koue wallets in wat sleutels is stored in 'n geheel en al offline omgewing uit van attackers bereik is baie veilige sodat lank soos hulle bly in wat offline staat al jy werklik don t wil te verloor wat stukkie van papier op wat jy gedrukte uit jou private sleutel
maar bring hulle in 'n transactable aanlyn omgewing poses 'n oordrewe cumbersome uitdaging toe jy wil te gebruik wat sleutels te stuur geld wat s miskien nie 'n probleem indien jy weer net 'n hodler wat transacts selde maar dit s 'n ernstige limitation te blockchain tegnologie s prospects vir transforming overall wêreld handel
op die ander hand warm wallets het totdat nou is notoriously kwesbare
of dit s die relentless sim jack aanvalle op mense s fone wat is emptying uit beide hosted derde party custodial wallets en op selfoon self bewaring maatskappye kleinhandel participants horror stories is legion en van natuurlik ons al weet die stories van custodial exchanges word hacked uit japan te hong kong te canada te malta
op die dieselfde tyd die oplossing wat regulated institutional beleggers is tans op soek wat custodians en exchanges bou fort knox soos militêre graad bewaring solutions inherently bevat 'n compromis
nie net nie hierdie benadering misluk te los die dependence op 'n derde party maar daar is ernstige onsekerheid oor of 'n so 'n oplossing kan wees vir ewig veilig uit hackers wat is voortdurend improving hul metodes vir kry oor firewalls in die beste geval scenarios die konstante dit upgrades raak 'n massiewe geld suig
alternatiewe te hsms en multisig
niemand van hierdie is nie te sê wat existing sekuriteit technologies is nutteloos
ledger en trezor s hardeware toestelle 'n meer nimble vorm van koue beursie is widely gebruik deur individue wat is ongemaklik met beide external derde party bewaring en aanlyn op toestel self bewaring wallets en separately multi- handtekening multisig solutions in wat 'n m van n quorum van sleutels is vereis te uit te voer 'n transaction het bewys robust genoeg te wees gebruik deur die meeste exchanges
maar in beide gevalle vulnerabilities het is blootgestel en te 'n groot mate wat risiko's kom neer te die feit wat ongeag van die omliggende sekuriteit model s sophistication die al belangrik sleutels is altyd vergadering op enkele punte van mislukking
net laaste week researchers demonstrated hoe hulle kon hack in 'n afgeleë hardeware sekuriteit module die ironie die researchers was uit ledger wat relies op hsm te veilige sy kliënte sleutels
multisig modelle arguably bied protections oor so 'n aanvalle omdat 'n oortreding vereis simultaneous beheer van meer as 'n sleutel gehou in skei locations maar die feit is wat multisig solutions het ook het misluk omdat van beide tegniese en mens vulnerabilities binne werksgeleenthede
wat s meer beide solutions is inherently beperk deur die nodig te customize hulle te name specifications of ledgers crypto developer christopher almal gesê uit laaste week vir byvoorbeeld wat hsms is veral constrained deur die feit wat hulle is defined deur regering standaarde
en in elke geval die ledger spesifieke ontwerp van die underlying cryptography beteken daar is geen ondersteuning vir die soort van multi- bate wallets wat sal wees nodig in 'n decentralized interoperable wêreld van kruis ketting transactions
deur contrast kzen is boasting wat sy sleutel minder beursie sal wees 'n multi- ledger aansoek uit dag 'n
te wees seker mpc bly unproven in 'n praktiese sin
vir sommige tyd die swaar hulpbronne nodig te voer uit hierdie netwerk computing funksies gemaak dit 'n uitdagend costly begrip te bring in reële wêreld environments maar rapid tegniese improvements in onlangse jaar het gemaak hierdie gevorderde tegnologie 'n viable opsie vir al jy kan van distributed computing environments waar vertrou is 'n kwessie
en sleutel bestuur isn t sy net aansoek vir blockchains óf mpc tegnologie speel 'n noodsaaklik rol in mit gestig startup enigma s werk op geheim kontrakte soos deel van sy vee plan te bou die privaatheid laag vir die decentralized web
'n ter syde enigma hoof uitvoerende beampte en founder man zyskind is ook 'n israeli israel het fostered 'n opmerklik konsentrasie van cryptographic kundigheid in hierdie ruimte
dit sou wees unwise te aanvaar wat mpc of 'n tegnologie vir wat saak sal voorsiening te maak 'n volmaak totaal infallible oplossing te sekuriteit probleme dit is altyd ware wat die grootste sekuriteit dreigement kom toe mens mense complacently glo sekuriteit is nie 'n bedreiging
egter indien jy squint harde genoeg en dink oor hoe hierdie tegnologie s prospects vir 'n beter sleutel bestuur kan wees getroud te enigma s visie vir 'n mpc gebaseer geheim kontrak laag en te die broader maart teenoor decentralized interoperable bate exchanges 'n compelling visie van ware peer te peer blockchain gebaseer handel begin te emerge
op die baie minstens jy nodig te sien hierdie ruimte
sleutels beeld via