Вслед за уязвимостью Cold Card мультиподписные кошельки стали главным средством защитить свои биткоины. TRM Labs оценивает нанесённый ущерб в 1,816 BTC, или свыше $100 млн; на Crypto Tips в видеоматериале можно узнать, как многоподписная система не допустила бы подобных потерь.
Уязвимость Cold Card и масштаб потерь
Криптовалютное сообщество с большим интересом отреагировало на инцидент с аппаратным кошельком Cold Card. По данным аналитиков из TRM Labs, последствия выявленной бреши обошлись в 1,816 BTC (более $100 млн). Ведущий канала Crypto Tips объясняет: если пользователь имел привычку держать оба ключа на устройствах Cold Card, то один и тот же дефект прошивки ставил под удар и те, и другие. Это урок о том, что опираться исключительно на одну технологическую платформу для хранения средств не стоит.
Как мультиподписные кошельки предотвращают потери
Принцип работы мультиподписного кошелька таков: чтобы перевести средства, нужна подпись не одного, а нескольких ключей. Это в корне меняет расклад рисков. Злоумышленник, даже завладев одним ключом, не сможет ничего сделать, остальные останутся в безопасности. В этом и заключается решение проблемы одноточечных отказов, свойственных обычным кошелькам с единственным приватным ключом, отмечает ведущий Crypto Tips.
Варианты организации мультиподписных кошельков
Уязвимость Cold Card проявила себя лишь там, где оба ключа хранились на одном устройстве. Атакующему не удалось бы получить доступ к средствам, если бы для этого требовалась подпись с других устройств или от разных лиц.
Схем применения мультиподписных кошельков немало, они рассчитаны на различные условия безопасности. Можно хранить все три ключа самому, доверить один доверенному лицу, задействовать схему 3 из 5, когда для транзакции необходимо согласие трёх участников из пяти, или сочетать устройства, положив, скажем, один ключ в смартфон, а другой — в компанию.
Плюсы и минусы: надёжность против удобства
Тем не менее эксперты видят в этом некоторую сложность: настройка и дальнейшее обслуживание таких кошельков отнимает время. Но защита цифровых активов от этого только выигрывает, ведь нет нужды в третьей стороне для распоряжения своими средствами, что и есть суть децентрализации. Гость программы Crypto Tips делает акцент на том, что мультиподписная система даёт устойчивость перед атаками и техническими проблемами, и украсть биткоины будет весьма проблематично, даже если в каком-либо устройстве найдутся критические уязвимости.
Ещё на BuyCrypt: смотреть турниры · бесплатные турниры · бесплатный путь к фандингу
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
