O 'Vault' está de volta: codificador revive plano para proteger carteiras de Bitcoin contra roubo

E se houvesse um mecanismo que colocasse um atraso de tempo sempre que alguém gastasse Bitcoin?

A ideia já existe háalguns anos agora, e por um bom motivo, acredita-se que isso poderia tornar muito mais difícil para criminosos roubarem fundos de usuários de Bitcoin .

Basicamente, alguém que detém Bitcoin principalmente como reserva de valor poderia colocá-lo em armazenamento frio, ou mantê-lo offline, com código que diz que ele pode ser gasto, mas não imediatamente. O proprietário poderia definir algum atraso de tempo pré-determinado em qualquer tentativa de mover as moedas. O fato de ter um atraso embutido daria ao verdadeiro proprietário tempo para reverter uma transação se suas informações privadas tivessem sido comprometidas e alguém tentasse roubar sua Cripto.

Malte Möser, Ittay Eyal e Emin Gün Sirer propuseram esse recurso, conhecido como "cofres", como uma forma de proteger melhor o Bitcoin em 2016, mas a proposta deles exigia uma bifurcação da base de código do protocolo. Essa bifurcação nunca aconteceu.

Mas na quarta-feira, o colaborador do Bitcoin CORE e consultor de Cripto Bryan Bispoenviou um projeto aos desenvolvedores para realizar a mesma coisa usando o código existente.

Em um e-mail intitulado "Cofres de Bitcoin práticos com mecanismos de recuperação/recuperação de roubo", Bishop escreve:

"Os cofres são particularmente interessantes como um mecanismo de segurança de armazenamento a frio de Bitcoin porque permitem um período de atraso publicamente observável, durante o qual um usuário pode ser alertado por uma "torre de vigia" de que um ladrão pode estar prestes a roubar suas moedas."

Chave de desligamento

Segundo a proposta de Bishop, se um "período de desbloqueio" fosse iniciado, o proprietário poderia escolher reagir ou não.

Se o proprietário correto tivesse iniciado a transação, ele ou ela não faria nada porque eles realmente queriam mover o Bitcoin para uma carteira "HOT" menos segura para uso. Mas se fosse uma transação maliciosa, o proprietário legítimo poderia usar outra transação pré-determinada para forçar o Bitcoin de volta para a carteira fria, sob o mesmo atraso de tempo.

Em seu e-mail, Bishop escreve:

"A ideia é ter uma sequência de transações pré-assinadas pré-geradas que são geradas de uma certa maneira. Os componentes básicos são uma transação de vaulting que bloqueia moedas em um vault, uma transação de gasto atrasado que é a única maneira de gastar de um vault, e uma transação de re-vaulting que pode recuperar/recuperar moedas da transação de gasto atrasado."

A proposta de Bishop também tem uma série de opções para abordar outros cenários, para usuários mais sofisticados.

Ele disse ao CoinDesk:

"A maneira como estou vendo isso é que há muitas pessoas e muitas exchanges que claramente não conseguem proteger suas chaves. Vimos roubo após roubo. Ter a capacidade de revogar ou desfazer uma transação, mesmo neste ambiente restrito, pode ser muito valioso."

Na verdade, este ano houve ataquesem Bitpoint,Bitrue e Binance, entre outros.

"T sei se estou disposto a dizer que isso resolve o roubo", Bishop acrescentou. "Essa é uma declaração forte, mas é uma ferramenta muito importante na caixa de ferramentas."

Não é necessário garfo

Bishop disse que sua proposta não exigiria nenhum tipo de fork como a proposta anterior. Ela depende de funções de bloqueio de tempo existentes que já estão incorporadas ao código do Bitcoin .

Dito isso, o software ainda não foi escrito. Antes de disponibilizar esse código ao público, ele precisa obter feedback de colegas desenvolvedores, escrevê-lo e testá-lo completamente. Então vai demorar um pouco até que esteja disponível.

Durante essa troca de ideias com outros desenvolvedores, questões sobre tornar a segurança mais complexa provavelmente serão revisitadas. Quando a proposta anterior surgiu em 2016, um desenvolvedor observou que tal proposta dá a um usuário de Bitcoin mais pedaços de dados que eles têm que garantir.

Por outro lado, como a abordagem não exige alterações no nível do protocolo, caberá inteiramente ao usuário tirar proveito dela ou não.

E Bishop está ciente de que sua estratégia impõe novas responsabilidades aos usuários. Se for construída, seu conceito também precisará ser entregue, ele disse, com uma certa quantidade de material de educação pública, sobre proteger essas novas ferramentas, práticas de segurança e assim por diante.

Quando estiver pronto, porém, o desenvolvedor disse que o disponibilizará gratuitamente para qualquer detentor de Bitcoin que queira usá-lo.

Bishop disse que provavelmente protegerá grande parte de seu próprio Bitcoin dessa forma, quando o software estiver pronto.

Foto de Bryan Bishop porUsuário do Flickr @jeanbaptisteparis