«Сховище» повертається: кодер відновлює план із захисту Bitcoin гаманців від крадіжки

Що, якби існував механізм, який встановлює затримку кожного разу, коли хтось витрачає Bitcoin?

Ця ідея існує протягом вже кілька років, і з поважної причини вважається, що це може значно ускладнити крадіжку коштів у користувачів Bitcoin для зловмисників.

По суті, хтось, хто тримає Bitcoin в основному як засіб збереження вартості, може помістити їх у холодне сховище або зберігати в автономному режимі з кодом, який говорить, що їх можна витратити, але не відразу. Власник міг встановити деяку заздалегідь визначену затримку для будь-якої спроби перемістити монети. Той факт, що він має вбудовану затримку, дав би справжньому власнику час скасувати транзакцію, якщо його особисту інформацію було зламано, і хтось намагався вкрасти його Крипто.

Malte Möser, Ittay Eyal та Emin Gün Sirer запропонували цю функцію, відому як «сховища», як спосіб кращого захисту Bitcoin у 2016 році, але їх пропозиція вимагала розгалуження кодової бази протоколу. Ця вилка ніколи не була.

Але в середу учасник Bitcoin CORE і Крипто Браян Бішоп розіслав розробникам проект, щоб виконати те саме, використовуючи існуючий код.

У електронному листі під назвою «Практичні Bitcoin сховища з механізмами відновлення крадіжки/повернення» Бішоп пише:

«Сховища особливо цікаві як механізм безпеки холодного зберігання Bitcoin , тому що вони забезпечують загальнодоступний період затримки, протягом якого користувач може бути попереджений «сторожовою вежею» про те, що злодій може вкрасти його монети».

Клавіша вимикача

Згідно з пропозицією Бішопа, якщо розпочався «період розблокування», власник міг вибрати реагувати чи не реагувати.

Якби належний власник ініціював транзакцію, він чи вона нічого не робили б, тому що вони насправді хотіли перемістити Bitcoin у менш безпечний «HOT» гаманець для використання. Але якщо це була зловмисна транзакція, законний власник міг використати іншу заздалегідь визначену транзакцію, щоб повернути Bitcoin назад у холодний гаманець із такою ж затримкою.

У своєму електронному листі Бішоп пише:

«Ідея полягає в тому, щоб мати послідовність попередньо згенерованих попередньо підписаних транзакцій, які генеруються певним чином. Основними компонентами є транзакція сховища, яка блокує монети в сховищі, транзакція з відкладеним витрачанням, яка є єдиним способом витрачати гроші зі сховища, і транзакція з повторним сховищем, яка може відновити/повернути монети з транзакції з відкладеним витрачанням».

Пропозиція Бішопа також містить ряд варіантів для вирішення інших сценаріїв для більш досвідчених користувачів.

Він сказав CoinDesk:

«Як я дивлюся на це, є багато людей і багато бірж, які явно не можуть захистити свої ключі. Ми бачили крадіжки за крадіжками. Наявність можливості відкликати або скасувати транзакцію, навіть у цьому обмеженому середовищі, може бути дуже цінним».

Справді, цього року були хакі у Bitpoint, Bitrue і Binance, серед інших.

«Я T знаю, чи готовий я сказати, що це вирішує крадіжки», — додав Бішоп. «Це сильне твердження, але це дуже важливий інструмент у наборі інструментів».

Вилка не потрібна

Бішоп сказав, що його пропозиція не потребуватиме жодного виду розгалуження, як це вимагала попередня пропозиція. Він спирається на існуючі функції блокування часу, які вже вбудовані в код Bitcoin .

Тим не менш, програмне забезпечення ще не написано. Перш ніж зробити цей код загальнодоступним, йому потрібно отримати відгуки від колег-розробників, написати його, а потім ретельно перевірити. Тому мине деякий час, перш ніж він стане доступним.

Під час зустрічі з колегами-розробниками питання щодо ускладнення безпеки, ймовірно, будуть переглянуті. Коли в 2016 році з’явилася попередня пропозиція, ONE розробник зазначив, що така пропозиція надає користувачеві Bitcoin більше даних, які вони повинні забезпечити.

З іншого боку, оскільки цей підхід не вимагає змін на рівні протоколу, користувач вирішує скористатися ним чи ні.

І Бішоп усвідомлює, що його стратегія накладає на користувачів нові обов'язки. Якщо його буде створено, його концепцію також потрібно буде представити, за його словами, з певною кількістю освітніх матеріалів для громадськості щодо захисту цих нових інструментів, практик безпеки тощо.

Однак, як тільки він буде готовий, розробник сказав, що він зробить його вільно доступним для будь-якого власника Bitcoin , який захоче ним користуватися.

Бішоп сказав, що він, ймовірно, захистить більшу частину своїх власних Bitcoin таким чином, коли програмне забезпечення буде готове.

Фото Браяна Бішопа Користувач Flickr @jeanbaptisteparis