'); })();

Bitguai.com

区块链技术丨改变世界
做高价值的区块链资讯媒体

「密钥,加密货币交易」从单一密钥到复杂计算:加密货币交易托管所的演变

当2010年末第一批加密货币交易所出现时,多签名钱包还没有发明出来。因此,一个单独的私钥通常用于控制所有客户资金。今天,Multisig已经被复杂的解决方案所补充,比如Unbound Tech的CASP,它使用安全的多方计算。尽管有这些创新,但许多交易所的适应速度很慢,而且仍在使用过时的工具来控制数十亿美元的客户资金。

从单键到多键

2011年,马克·卡佩莱斯(Mark Karpeles)在Mt. Gox钱包之间发送了44.2万个比特币,纯粹是为了证明他可以这么做,同时也证明了单钥匙保管的危险性。让一个人管理数千名客户的资产,注定是一场灾难。再一次交易顺利完成的四个月后,Gox老板因为一个脚本错误损失了2609个BTC。2018年,Quadriga首席执行官杰拉尔德•科顿(Gerald Cotten)去世,带走了他的私人钥匙,让11.5万名客户蒙受损失,这进一步强化了依赖一个人的危险。

自从Mt. Gox问世以来,加密货币交易托管所已经取得了长足的进步,但是正如Quadriga、Mt. Gox及其同类的命运所显示的,仍然有改进的空间。对于交易所来说,热钱包和冷钱包的管理仍然是一种微妙的平衡行为,它需要流动性来迅速处理客户提款,同时在热钱包被黑客攻击的情况下最小化风险。

在马克·卡佩莱斯(Mark Karpeles)因为一个脚本错误损失了一周的利润后的那一年,BIP16被引入了比特币,它支持P2SH(付费到脚本的哈希值),通过这种方式,可以将代币发送到包含特定支出条件的脚本。因此,可以创建需要多个私钥才能使用资金的钱包。例如,5分之3的Multisig要求与脚本相关的5个签署人中的3个用他们的私钥签署交易,以便资金转移。

随着比特币的价值在2013年开始攀升,交易商纷纷涌向加密货币经济,Multisig是保护加密货币交易所的重要一步。然而,尽管有了这一创新,交易所盗窃量还是激增。多重签名不能阻止出口诈骗的发生;它也不适合保护更复杂的加密货币资产,比如门罗币。此外,随着智能合约网络的出现,从Ethereum开始,更复杂的脚本功能为黑客提供了更多可以利用的载体。

从Multisig到多方计算

虽然许多交易所仍然依赖于多重加密技术来保护加密货币资产,但需要进行细致的管理来保证资金安全,并严格控制员工签署交易的方式和时间。下一个主要突破是多方计算,由Unbound tech等科技开发商推广。该公司的资产安全平台设计为在安全性和可用性之间取得平衡,并强调“想要安全就使用冷钱包,想交易快速就使用热钱包。”

安全多方计算(Secure multi-party computation, SMPC)是密码学的一个分支,它使多方能够联合计算任何函数,同时保持各自的输入私有,并用于保护托管方或交易所持有的数字资产的私有密钥和交易。它确保了加密密钥永远不会以完整的形式存在于任何地方,并且比Multisig更有适应性,因为它可以被部署来保护更广泛的加密货币资产。Zengo在其无钥匙加密钱包中使用了类似的技术。

未来的加密货币交易托管所

除了在锁定托管资产方面的技术进步外,在信息披露和通信方面也有了改进,还增加了防止钱包被掏空的故障保险。

披露:各交易所承受着越来越大的压力,要求它们披露现有余额,以证明自己有偿付能力。然而,在这方面并没有统一的标准,交易所在采用偿付能力证明方面也一直行动迟缓。

交流:现在的惯例是,交易所提前通知公众,在冷钱包之间转移重要余额。

保险:许多受监管的交易所,如Gemini和Coinbase,都有保险来覆盖它们所管理的资产。

故障保险:除了使用密封的保险库来保护私人密钥外,出于良心的交换还增加了诸如Timelocks之类的安全措施,可以防止BTC钱包在一定的块高度之前被清空,或者限制一次可以提取的最大金额。

尽管有所有这些改进,2019年的交易所黑客数量比以往任何时候都要多,迄今为止,已有110亿美元的加密货币交易所被盗。监管解决方案可能会不断改进,但只要易犯错误的人仍在管理它们,交易所仍将是脆弱的。


本文由比特怪小编整理编辑发布,文章地址:https://www.bitguai.com/bitcoin/news/77970.html,转载请注明出处!

免责声明:转载此文为传递更多市场信息,不代表比特怪的观点和立场,请自行参考。



    匿名评论
  • 评论
人参与,条评论
商务合作(QQ):819537934
媒体合作:Market@bitguai.com
底部导航

本站除标明"本站原创"外所有信息均整理转载自互联网,版权归原作者所有。如有不妥,请联系我们修改或删除。

CopyRight 2017-2018 Bitguai.com All Rights Reserved丨粤ICP备18155354号-1 百度地图 谷歌地图 RSS订阅


比特怪成立于2017年,秉承做高价值的区块链技术和应用为核心的区块链资讯媒体。网站内容主要涵盖区块链技术、游戏、应用场景和区块链项目落地等。让区块链技术应用服务于各个行业。