Ratkaisu salauksen yksityisen avaimen hallintaan on saapunut

Jokainen, joka tietää jotain kryptoturvallisuudesta, on kuullut mantrasta "ei avaimia, ei kolikoita". 

Niille, jotka todella välittävät salauksen turvaamisesta, on välttämätöntä säilyttää yksityinen avaimesi hallinta – satunnaisesti luotu kirjain- ja numerojono, joka tarjoaa pääsyn kryptolompakkoosi. Ne, jotka eivät hallitse avaimia, eivät hallitse varojaan suositun kryptopörssin FTX asiakkaina äskettäin selvinnyt. Jokainen, joka jättää kryptonsa vaihtotilille, luottaa siihen, että tämä alusta pitää varojaan heidän puolestaan ​​– ja se ei selvästikään ole hyvä idea. 

Mutta niin typerää kuin se onkin, ihmiset luottavat edelleen kryptovaluuttapörsseihin. Tämä johtuu siitä, että niin sanotut ei-vapaudenmukaiset lompakot ovat epäsuorasti aiheuttaneet an arvioitu $ 100 miljardia Bitcoinin arvosta yksinään, koska ihmiset menettivät yksityisen avaimensa ja eivät voi käyttää varojaan. 

Se ei ole vitsi, kuten britti James Howells havaitsi vuonna 2013, kun hän vahingossa heitti roskiin Bitcoinia sisältävän kovalevyn, joka on nyt arviolta 200 miljoonaa dollaria. Yksityiset avaimet tallennettiin samalle kiintolevylle, joka on nyt haudattu kaatopaikalle, joten hänellä ei ole mitään keinoa saada takaisin menetettyään omaisuuttaan. 

Se on dilemma, joka on huono kryptolle. Koska ihmisillä ei ole helppoa järjestelmää varojensa hallitsemiseksi, ala ei todennäköisesti koskaan pysty saavuttamaan tavoitettaan saada miljardeja ihmisiä ympäri maailmaa vaihtoehtoiseen rahoitusjärjestelmään. 

Sen ei kuitenkaan tarvitse olla näin. Kryptoissa on virheellinen nimitys, jonka mukaan käyttäjillä on suora valinta joko keskitetyn vaihdon käyttämisen välillä, mikä tarkoittaa varojensa uskomista kolmannen osapuolen käyttöön, vai ei-säilytyslompakkoon, jossa he säilyttävät yksityisen avaimen. Varojesi jättäminen kryptopörssiin tarkoittaa hallinnan ja vapauden luopumista vastineeksi mielenrauhasta, että jos menetät salasanasi jotenkin, voit silti palauttaa sen sähköpostitse ja käyttää varojasi. Se on kuitenkin kompromissi, koska pörssit ovat osoittaneet kerta toisensa jälkeen, että niihin ei voida luottaa hoitamaan asiakkaidensa varoja. Ainoa vaihtoehto on hallita yksityisiä avaimiasi itse, jolloin voit jonakin päivänä sijoittaa ne väärin ja menettää pääsyn varoihin ikuisesti. 

 

Esittelyssä MPC-lompakko: turvallisempi vaihtoehto

Harvat ihmiset ymmärtävät, että itse asiassa on olemassa kolmas vaihtoehto, joka tarjoaa paljon paremman tavan. Se on suhteellisen tuntematon ratkaisu, nimeltään Multi-Party Computation -lompakko, ja sitä voidaan pitää eräänlaisena kahden yllä olevan vaihtoehdon hybridinä. 

MPC-lompakot ovat toteuttamiskelpoinen ratkaisu, jota institutionaaliset sijoittajat ovat omaksuneet jo jonkin aikaa. Palvelut, kuten Fireblocks, ovat esimerkiksi auttaneet suursijoittajia säilyttämään miljoonien dollarien arvoiset kryptoomaisuudet turvallisesti vuosien ajan, ja on aika, että tällä tekniikalla on sama vaikutus kuluttajatilaan. 

 

Mikä on MPC-lompakko?

MPC-lompakot käyttävät salausvelhoja luoda suojatun avaintenhallintajärjestelmän jonka avulla useat osapuolet voivat luoda uuden avaimen, allekirjoittaa ja tarkistaa tapahtumat turvallisesti ja ilman yksittäistä vikakohtaa. 

Niiden toimintatapa on melko tekninen, mutta käytännössä tapahtuu, että yksityinen avain jaetaan useisiin osiin, jotka on linkitetty salaustekniikoilla. Sellaisenaan tapahtuman varmentamistehtävä on jaettu pienempiin osiin, jotka useat eri osapuolet suorittavat. Kun kaikki nämä yksittäiset osat on suoritettu, ne voidaan yhdistää lopullisen tuloksen varmistamiseksi. Se on lähestymistapa, joka tarjoaa käyttäjille paremman turvallisuuden ja anonymiteetin. 

MPC-lompakoiden etuna on, että käyttäjän ei tarvitse koskaan käsitellä yksityistä avainta. Se tarkoittaa, että he voivat aina käyttää lompakkoaan ja sen sisältämiä varoja, eikä ole olemassa yhtä vikakohtaa, joka antaisi hakkereille mahdollisuuden käyttää sitä. 

 

Mitä MPC-lompakoita on olemassa?

MPC-lompakot olivat perinteisesti olleet vain laitosten saatavilla Fireblocks-nimisen palveluntarjoajan kautta. Sen MPC-lompakkopalvelu pohjimmiltaan hajottaa yksityiset avaimet useiksi sirpaleiksi, jotka jaetaan eri osapuolten kesken, joista jokaisen on tarkistettava tapahtuma ennen kuin se voidaan vahvistaa. 

Vaatimus useiden osapuolten osallistumisesta johti siihen, että tämänkaltaisen palvelun tarjoaminen kuluttajille oli vaikeaa, mutta tilanne on muuttunut Coinbasen ja ZenGon MPC-lompakoiden saatavuuden myötä. 

Coinbase käyttöön MPC-lompakkonsa aiemmin tänä vuonna, jolloin käyttäjät voivat käyttää useita kolmansien osapuolien dApppeja suoraan Coinbase-sovelluksissa. Zengo, sillä välin, on itse asiassa ollut olemassa useita vuosia. 

Molemmissa tapauksissa se toimii siten, että käyttäjä säilyttää osan yksityisestä avaimestaan, kun Coinbase tai ZenGo tallentaa toisen osan ja auttaa käyttäjää vahvistamaan tapahtumia. Tällä tavalla lompakon tarjoaja ei pääse käsiksi käyttäjän varoihin. Suurin hyöty käyttäjille on, että heidän ei tarvitse huolehtia yksityisen avaimensa menettämisestä, koska he eivät koskaan näe sitä.

Coinbase lupaa käyttäjille että vaikka he menettäisivät pääsyn laitteeseensa, heidän lompakon avain säilyy turvassa ja siihen pääsee käsiksi yrityksen tuella sen live-tukikanavien kautta. ZenGon tapauksessa se perustuu salattuun biometriseen skannaukseen, sähköpostin valtuutukseen ja palautusohjelmistoon, joka on asennettu käyttäjän älypuhelimeen tai kannettavaan tietokoneeseen. Yhdistämällä nämä tekniikat ZenGo tarjoaa käyttäjille yksinkertaisen tavan käyttää lompakkoaan ilman, että heidän tarvitsee koskaan huolehtia yksityisestä avaimesta. 

 

Palautettavuus kannustaa adoptioon

Karu todellisuus on, että on mahdotonta saada takaisin perinteistä ei-säilytyslompakkoa, jos kadotat yksityisen avaimen. Toisaalta MPC-lompakot tarjoavat tutun palautuskokemuksen, joka on samanlainen kuin sosiaalisen median tilin käyttöoikeuden palauttaminen. 

Tällainen palautumiskyky on todennäköisesti ratkaiseva jatkossa. FTX:n kaltaisten jaksojen myötä käyttäjät ovat tulleet erittäin tietoisiksi vaaroista, joita aiheutuu varojensa pitämisestä pörssissä. Vaihtoehto yrittää tallentaa yksityinen avain turvallisesti jonnekin ja olla koskaan hukkaamatta sitä ei kuitenkaan ole houkutteleva. On reilua sanoa, että monet ihmiset eivät yksinkertaisesti luota itseensä huolehtimaan jostain niin tärkeästä.  

Jos kryptoteollisuudella on miljardeja käyttäjiä ympäri maailmaa, turvallinen palautusmenetelmä on ehdottoman välttämätön. Tarjoamalla uusille käyttäjille tavan pitää omaisuuttaan murehtimatta yksityisen avaimensa menettämisestä, MPC avaa oven kryptovalvontaan miljoonille uusille käyttäjille. 

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedoksi. Sitä ei tarjota eikä ole tarkoitettu käytettäväksi laki-, vero-, sijoitus-, rahoitus- tai muuna neuvona

Lähde: https://cryptodaily.co.uk/2022/11/the-solution-to-crypto-private-key-management-has-arrived