2010年末,当第一家加密货币交易所出现时,多重签名钱包还没有被发明出来。因此,通常使用单个私钥来控制所有客户资金。如今多重签名已得到诸如UnboundTech的CASP之类的复杂解决方案的补充,该解决方案使用安全的多方计算。尽管有这些创新,但许多交易所适应缓慢,仍在使用过时的工具来控制数十亿美元的客户资金。
从单密钥到多重签名
2011年,MarkKarpeles在Mt.Gox钱包之间发送了442000个BTC,纯粹是为了证明自己可以做到,这证明了单密钥保管的危险。一个人负责数千个客户的资产是灾难的根源。当时,交易顺利进行了,但是四个月后,Mt.Gox老板由于脚本错误而损失了2,609BTC。2018年,Quadriga首席执行官GeraldCotten去世,并随身携带私人密钥,使115,000名客户掏腰包,这进一步加剧了依靠一个人的危险。
纽约金融服务部拟向纽约加密公司收费以进行监管:金色财经报道,纽约金融服务部(NYDFS)周四公布了一项拟议法规,允许NYDFS向纽约加密公司收费来“支付运营费用”。拟议的法规是在纽约州参议院首次授权NYDFS向其监管的加密货币公司收费八个月后出台的,使其对加密的监管与监管传统银行和金融服务公司的方式保持一致。只有拥有BitLicense(NYDFS授予的允许公司在纽约开展业务的特殊营业执照)的加密货币公司才会接受收费评估,目前只有22家公司持有BitLicense,而NYDFS今年只发放了3张BitLicense许可证。
NYDFS主管Adrienne Harris在新闻稿中表示,额外的资金将使该机构能够加强其加密货币团队,这反过来将“帮助该部门继续保护消费者并确保该行业的安全和稳健”。新法规已开启了为期10天的提案前评论期,随后是法规草案在国家登记册上发布后的60天评论期。评论期结束后,NYDFS将发布修订提案或采用当前形式的法规的通知。[2022/12/2 21:16:36]
自Mt.Gox以来,加密货币交易所的托管已经走了很长一段路,但仍有改进的空间。热钱包和冷钱包管理对于交易所来说仍然是一种微妙的平衡行为,这要求能够迅速处理客户提款,同时在热钱包被黑客入侵时将风险降至最低。
数据:Binance铸造104,977,725枚BUSD:金色财经报道,据Whale Alert数据显示,Binance铸造104,977,725枚BUSD。[2022/8/20 12:36:46]
MarkKarpeles因脚本错误而损失一周利润后的第二年,BIP16被引入比特币,从而启用了P2SH,可以将硬币发送到包含特定支出条件的脚本。因此,可以创建需要多个私钥才能使用资金的钱包。例如,五分之三的多重签名要求与脚本关联五个签名者中的三个使用其私钥对交易进行签名,以使资金流动。随着比特币的价值在2013年开始攀升,交易员蜂拥而至,加密货币交易正在兴起。尽管有这种创新,但盗窃案仍在增加。多重签名无法阻止欺诈的发生;它也不适合保护更复杂的加密资产,例如monero。此外,随着以智能合约为基础的网络兴起,从以太坊开始,更复杂的脚本功能为黑客提供了更多可利用的载体。
比特币全网未确认交易数量为7783笔:金色财经报道,BTC.com数据显示,目前比特币全网未确认交易数量为7783笔,全网算力为207.72 EH/s,24小时交易速率为2.79交易/秒,目前全网难度为29.90 T,预测下次难度下调0.83%至29.65 T,距离调整还剩2天3小时。[2022/6/7 4:06:46]
法国总统马克龙:欧洲的文化机构应该制定一个NFT政策:金色财经报道,法国加密网站The Big Whale周五发表了对总统Emmanuel Macron的采访,马克龙表示,法国将密切关注该案文不会阻碍创新,并在技术方面尽可能保持中立。正在发生的事情也应该让我们在数字欧元的主题上更快地采取行动。马克龙还对欧洲人在web3和元宇宙的发展中不被落下表示关注。马克龙称,我的愿望是让欧洲成为一个核心参与者,我想特别确保欧洲的参与者掌握与web3和元宇宙相关的技术构件,以便不依赖美国或中国的巨头。马克龙还称,欧洲的文化机构应该制定一个NFT政策。[2022/4/25 14:46:16]
从多重签名到多方计算
尽管许多交易所仍然依靠多重签名来保护加密资产,但仍需要进行细致的管理以隔离冷钱包,并严格控制员工签署交易的方式和时间。交易所监管的下一个重大突破是以多方计算的出现,该技术已由UnboundTech等技术开发团队普及。该公司的加密资产安全平台旨在:在安全性和可用性之间取得平衡。
安全多方计算是密码学的一个分支,它使多方能够在保持各自输入私有的情况下共同计算任何函数,并用于保护由托管人或交易所持有的数字资产的私钥和交易。它确保加密密钥永远不会以完整的形式存在于任何地方,并且比多重签名更具适应性,因为它可以被部署来保护更广泛的加密资产。Zengo在其无密钥加密钱包中也使用了类似的技术,该钱包依赖于“数学秘密共享”。
加密货币托管的未来
除了在锁定托管资产方面取得的技术进步之外,在信息披露和通信方面也有所改进,并增加了防止钱包流失的故障保护功能。
披露:交易所面临越来越大的压力,要求它们通过披露手头的余额来证明自己有偿付能力。然而,这样做并没有通用的标准,因此交易所在采用偿付能力证明方面一直进展缓慢。
交流:现在的惯例是,交易所要提前通知公众,在冷钱包之间取得重大平衡。
保险:Gemini和Coinbase等许多受监管的交易所都有保险来覆盖他们所管理的资产。
故障保险:除了使用气密性的保险库保护私钥外,认真负责的交易所还增加了诸如时间锁之类的保护措施,以防止BTC钱包在某个区块高度之前被清空,或者限制一次可以提取的最大数量。
尽管有这些改进,但2019年的交易所黑客攻击比以往任何时候都多,监管解决方案仍然需要不断改善。
「今日话题」
你认为今年的交易所黑客攻击次数将比2019年更多吗?
原文链接:
Bitcoin.com|从单密钥到复杂计算:加密交易托管的演变
声明:本文为news.bitcoin.com官网翻译文章,如需内容转载请联系官方微信:BitcoinComChina,并在文末处标注原文链接,感谢支持
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。