月亮链 月亮链
Ctrl+D收藏月亮链

MPC:解析:去中心化托管解决方案概述_gens币能不能投资

作者:

时间:1900/1/1 0:00:00

2019年5月,币安的一个热钱包被盗,价值4100万美元的比特币被盗。

2019年7月,BITPOINT热钱包被黑,价值3200万美元的数字资产被盗。

2020年9月,KuCoin热钱包被盗,价值2.75亿美元的加密货币被盗。

2022年3月,DeFianceCapital创始人Arthur的热钱包被盗,160万美元被盗。

这只是加密领域黑客攻击的冰山一角。大多数引人注目的黑客攻击都有一个共同的特点:钱包(主要是热钱包)的私钥被泄露。安全是加密领域的一个热门话题,由于我们负责保管自己的资金,因此为我们的数字资产选择正确的安全解决方案是至关重要的。

介绍

我们都听说过“非你的钥匙,就不是你的币”。当涉及到保管我们所有的币时,私钥是最重要的部分。

有三种类型的托管选择:

自我保管(热钱包/冷钱包)

共同保管(多重签名)

第三方托管(托管银行)

自我保管的选项包括热钱包和冷钱包,它们包含一组私钥。热钱包和冷钱包的区别在于热钱包总是连接到互联网,而冷钱包则不会。因此,热钱包被攻击的风险要比冷钱包高得多。

多重签名钱包是一种智能合约,其通过在执行前要求多个私钥来签署交易来提高安全性。在多重签名中,资产的保管在受信任的各方之间共享,签名者必须相信其他签名者不会有恶意行为。

第三方托管通常是为对冲基金等机构提供存储和管理私钥的安全解决方案。它们通常结合多重签名钱包、HSM或多方计算(MPC)的解决方案。用户必须相信托管人会保护私钥,而且相信他们不会恶意使用我们的资金等。

ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box:6月7日消息,ENS开发者nick.eth发推称,ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box。该域名系统中所有注册和转移都将在链上进行,NFT的所有者将同时拥有DNS和ENS域名。

据悉,.box域名可用于DID配置文件和钱包、去中心化的网站和消息传递、Web2网站和电子邮件、收藏与交易等。[2023/6/7 21:21:43]

托管选择

任何人只要能访问我们的私钥,就能访问我们的数字资产。我们中的许多人会把我们的私钥写在某个地方,或藏在某个地方,希望它不会被发现。但是,如果有一种技术可以在不泄露私钥的情况下生成签名呢?这会大大提高我们数字资产的安全性吗?

签名算法

多方计算(MPC)

使用MPC,私钥会被共享、加密并分发给多方。这些各方将独立计算他们持有的私钥的一部分以生成签名,而不会向其他方透露加密。由于整个私钥不会在任何特定的时间停留在任何特定的设备上,因此MPC可以为私钥提供额外的一层保护。

Etherscan现支持以太坊域名服务ENS反向解析:5月12日消息,以太坊域名服务(Ethereum Name Service,简称ENS)发推称,Etherscan目前支持ENS反向解析。ENS反向解析可使用户的ENS域名成为跨DApp的以太坊账户的便携式用户名。除Etherscan外,使用此功能的其他DApp包括Uniswap、Opensea、Aavegotchi和Snapshot Labs等。目前,要使用该服务,用户必须手动启用反向解决,之后将更改为自动启动;DApp须在其UI代码中使用PR。

注:正向解析(Forward resolution,FR)是将一个ENS域名解析到以太坊地址等资源,反向解析(Reverse resolution,RR)是指将一个以太坊地址解析到一个ENS域名。[2021/5/12 21:52:40]

为了直观地看到这一点,假设私钥由以下部分组成。

we-are-all-gonna-make-it

使用MPC服务,私钥将被分成6个不同的部分(单词)。每个部分将被存储在不同的设备中。例如,“we”部分可以在你的iPhone上,而私钥的“make”部分可以在你的Windows笔记本电脑上。

当不使用钱包时,私钥将永远不会在一起,因为它们存储在不同的设备上。而且我们的私钥被黑客攻击的风险将大大降低,因为攻击者将需要同时访问6个设备。

MPC认为自己是通过将私钥分解为几个部分来分散私钥的第一个可用解决方案。因为他们确实会减少现有钱包的单点故障。

BitDNS入选火种源计划,将为BitCherry生态应用提供域名解析服务:据官方消息,2021年4月14日,BitDNS成为首批加入BitCherry分布式商业生态的合作伙伴。BitDNS将为BitCherry链上应用提供分布式域名解析服务,实现一键去中心化,帮助企业和个人用户更加便捷、安全的参与数字资产交易,管理链上价值数据信息。BitCherry将携手BitDNS打造去中心化的网络生态系统,建立安全便捷的链上分布式商业生态体系。[2021/4/14 20:18:34]

一些MPC提供商还可以在不改变私钥的情况下,以定期、按需或组合的方式主动更新密钥共享。也就是说,你的手机和电脑上共享的私钥可以定期更改,进一步降低攻击的风险。

MPC相对于多重签名的优点

无单点故障

在多重签名中,每个签名者的私钥都有可能被泄露。对于MPC,私钥永远不会被创建或保存在一个地方。因此,MPC可以保护密钥不被外部或内部人员泄露。

无关协议

并不是所有的第一层都支持多重签名智能合约钱包,而且那些已经支持的可能有非常多的不同。对于多重签名提供商来说,支持新的链需要大量的时间和精力来部署,而MPC解决方案将能够更快地支持它。

操作的灵活性

一旦钱包被创建,多重签名规则集就会被固定。也就是说它不被允许拥有添加新密钥、撤销密钥共享和修改密钥阈值等灵活性。在MPC中,只要现有的私钥股东同意新方法,规则集就可以被修改。因此,MPC能够随着时间的推移在组织中扩展,这是其他解决方案无法做到的。

分析 | USDT听证会解析:瑞海君看币观点:一、预计听证会围绕的主题有如下两个:

1.Bitfinex和Tether不顾美国法律和监管,为纽约州居民提供了相关服务。

2.Bitfinex和Tether之前在美国的业务,触犯了美国的反法(这个才是对USDT具有巨大杀伤力的议题)。

二、?今晚可能达成的几种结果:

1.BFX和Tether违规为美国居民提供服务罪名成立,会导致两家共识会继续被调查,且会被美国要求提供更多的运营资料,的事情没结果,但是也要提交更多资料自正清白,这是利空!会导致USDT这个雷持续悬在整个币圈的头上,然后美国来一条新闻,币圈震动一次,简直就是噩梦。(概率中性)

行情影响:短暂反弹,然后继续震荡阴跌。

2.两项罪名都没结果,短暂利好,BFX继续和美国扯皮,大家松一口气暂时?,价格可能出现反弹。(可能性较大)

行情影响:短暂反弹,后市宽幅震荡为主。

3.两项罪名都成立,不可想像(可能性较小)!

行情影响:区块链局。

罪名直接成立可能性也较小,调查没那么快,所以请大家系好安全带,等待靴子落地,两只靴子到底如何落地,落地几支,只有静候今晚的听证会了。[2019/7/29]

最低的交易费用

多重签名上的每次签名都需要一个单独的交易,这就会导致费用很高。MPC签名是在链下计算的,因此链上的交易费用将与单个签名钱包差不多。

隐藏的链上签名和链下问责

由于MPC签名是在链下计算的,组织可以公开地保留签名条件的隐私,同时通过记录谁为链下的每笔交易签名来保持链下的责任。

摩根士丹利分析师深度报告全解析:比特币“见底”规律及六大必读趋势:摩根士丹利分析师Sheena Shah 19日发表最新研报。主要观点包括:今天正在经历的比特币熊市早就在2000年的纳斯达克市场上演过,只不过是以15倍速度在“快进”;熊市看到唯一交易量增加的数字货币可能就是USDT,尽管USDT的可靠性遭遇广泛质疑,因为交易员们面对各种币的大跌只能暂时先买回USDT;日元升值可能促使日本散户增加对比特币的投资;千币齐跌,但区块链行业依旧火热,对于传统VC来说,参与ICO也有三大好处;比特币与其它币之间的相关性随价格下跌而上升,市场上涨时,它们的相关性反而下降;比特币在不同交易所的价差显示,价格触底反弹的日子,价差会有规律的突然拉大。[2018/3/20]

中心化第三方托管解决方案

如今,最大的托管机构大多使用多重钱包和冷钱包的组合来保护其管理下的数字资产。

Fireblocks是第一个采用MPC技术的主要托管机构。虽然MPC是唯一没有单点故障的选择,但其他托管机构担心,与传统的公钥加密相比,MPC仍然是一种相对较新的技术,同行评审有限。

尽管如此,随着机构寻求更安全的选择来保护其数字资产,MPC的需求正在不断增加。2021年3月,Paypal以约2亿美元的价格收购了MPC托管技术提供商Curv。此外,作为全球最大的托管银行的纽约梅隆银行,对Fireblocks进行了战略投资,以推出基于Fireblocks技术的数字资产托管服务。

然而,迈克·贝尔奇称,基于MPC的钱包的最大缺点是签名责任制,因为当欺诈事件发生时,不可能回溯是哪个关键部分在哪个地理位置来签署交易的。

2021年6月,Fireblocks和Stakehound发生了一起事故,Stakehound丢失了与Fireblocks一起存储而没有备份的分片密钥的一部分。结果,由于Stakehound无法再访问钱包,因此损失了38,178ETH。这一事件表明,从内部员工到MPC云提供商,中心化的MPC基础设施的托管服务提供商中仍然存在交易对手风险。

因此,托管机构正在优先考虑发展必要的风险控制手段,并且试图利用各种保险方案,以应对与资产托管有关的挑战。世界各地的监管机构也在对第三方托管机构提出许可制度和保险要求。知名的数字资产保险公司是Lloyd’sofLondon和OneDegree。

去中心化的托管解决方案

为了进一步消除1)中心化MPC第三方托管解决方案中的对手风险,2)上述联合托管解决方案中讨论的多重签名问题,以及3)自我托管解决方案中的单点故障风险,我们看到新的初创公司试图通过采用去中心化MPC技术来提供更好的托管解决方案。

Web3Auth,由Torus提供支持,筹集了1300万美元的A轮融资,由红杉领投。Web3Auth具有B2B2C商业模式,为用户提供创建钱包的能力。钱包使用分片私钥并拆分为多个身份验证因素,例如谷歌登录、设备存储、恢复密码等。

Web3Auth在设计时考虑了易用性,这种设置类似于web2世界中的设置。这使得用户具有更高的转化率,并降低了新手web3用户丢失私钥的风险。

需要三分之二的身份验证因素,所以即使用户碰巧失去了其中一个身份验证因素的访问权限,他们仍然可以访问他们的钱包,并有能力将其资产转移到新钱包中。

Entropy,最近获得了由a16z领投的2500万美元的种子轮融资。他们的目标是成为第一个真正的去中心化资产托管协议。此前,该公司已获得195万美元的种子前轮融资。

Entropy的目标是“提供一个社区拥有和领导的去中心化网络,利用先进的阈值密码学和MPC,使用户能够在任何区块链上安全地存储和使用他们的加密货币”。

由于Entropy希望开发一个真正无需信任的协议,因此他们的目标客户应该是那些希望使用一种可能比多重签名更安全的方法来保护其金库的DAO。

Qredo,自2021年以来,已经筹集了1.2亿美元。Qredo致力于建立他们的MPC解决方案已经有一段时间了,而且它是唯一与MMI集成的MPC解决方案。

Qredo的目标客户是机构投资者,但也可以是寻找安全的自我托管方式的散户投资者。公司拥有100多家客户,其中包括Coinbase,GSR,Deribit。

Qredo正在努力实现其MPC解决方案的完全去中心化。虽然MPC解决方案目前由其自己的中心化服务器进行验证,但Qredo将在2022年下半年进行验证者去中心化的过渡。

Dfns筹集了1350万美元的种子资金,由WhiteStarCapital领投。Dfns的目标是通过分片加密钱包密码并在对等网络中分发这些片段来帮助公司保护数字资产。

Dfns聘请了BitGo的首席信息安全官(CISO)SamerFayssal博士,以加强合规驱动的安全。

总结

数字资产托管经历了许多演变,从只有热钱包到现在的热钱包、冷钱包、多重签名等等的混合体。MPC是托管方法的最新迭代,随着技术变得更加成熟,我们将看到MPC可能会在链上和链下被采用。

中心化

展望未来,中心化第三方托管机构将不得不与监管机构合作,以获得完全许可和保险,他们将在引导传统金融机构向客户提供数字资产方面发挥重要作用。例如,Fireblock目前为全球前70家银行中的50%提供咨询服务,并正在与5家跨国银行合作开发试点产品。

采用MPC也可能来自市场激励措施。由于MPC比其他选择更安全,MPC提供商可以向他们的竞争对手收取安全溢价。此外,与其他安全选项相比,保险公司可能倾向于向MPC提供商提供更低的保费,从而鼓励其他托管机构采用MPC作为降低保险成本的手段。

去中心化

去中心化MPC托管解决方案,其目标就是通过使用分布在独立节点上的不可变分类账来取代中心化数据库,从而进一步提高整体安全性。大多数行业参与者仍在努力实现渐进式去中心化,以便在早期阶段保持对其节点的质量控制。此外,执行完全去中心化的托管解决方案仍面临一些重大障碍,尤其是在奖励激励方面。

Source:https://medium.com/@MindWorksCap/centralized-and-decentralized-custody-solution-overview-d319dd42d3e1

标签:MPCBITENS数字资产gmpc币会升值吗bitkeep钱包官网最新版gens币能不能投资数字资产和数字货币的区别

以太坊价格热门资讯
MBS:历史的教训:Three Arrows 危机和雷曼兄弟有何异同?_HDBTC

历史总是不断重复,08年后美国政府的监管新规或许对加密市场的未来有所借鉴。最近中外媒体都爱把3ac清算的事情比作「币圈的雷曼危机」,但对二者究竟在什么意义上是相似的,在哪些地方有所不同,并没有作.

1900/1/1 0:00:00
比特币:金色观察|Harmony陷入黑客攻击中_比特币现在一枚多少钱

金色财经报道,6月24日消息,公链Harmony开发的资产跨链桥Horizon遭到了黑客攻击,损失金额约为1亿美元,Harmony表示,目前已与相关部门以及专家合作追查攻击者并追回被盗资产.

1900/1/1 0:00:00
LAYER:全面解析跨链桥:设计、权衡及机会_PolyStarter

去年,作为主流智能合约区块链的以太坊,其主导地位受到了替代性L1区块链的挑战。多链世界已成为不争的事实.

1900/1/1 0:00:00
UNI:代币空投的效果究竟如何?我们应该重新思考下一个周期的空投策略_TRU

加密项目经常使用空投向社区成员分发免费代币,但它们的效果如何?空投有助于将项目的代币供应分散给公众,并且可能是更广泛的营销计划的一部分,以提高对其核心产品或新产品的知名度.

1900/1/1 0:00:00
Blofin: 浅析美联储大幅加息后加密市场走势 12月或是转折点

考虑到目前日益恶化的通胀局面,美联储似乎别无选择,只能进一步提升加息幅度,并通过持续加息推升无风险利率.

1900/1/1 0:00:00
元宇宙:元宇宙的过去、现在、未来:UGC 将如何点燃元宇宙?_web3游戏项目价值排名

自互联网早期以来,我们今天居住的数字空间已经发生了很大的变化。下一个重大的进化转变正在迅速展开,许多世界上较大的科技公司宣布他们打算开创所谓的“元宇宙”.

1900/1/1 0:00:00