Hong Kong, Tsina, Agosto 6, 2026, Chainwire
Ang Mixin Safe, isang multisignature na produkto ng sariling pag-aalaga na binuo ng Mixin, ay nagpapahintulot sa mga gumagamit na pamahalaan ang kanilang Owner Key gamit ang hardware wallet at nagkakaisa ang MPC at mga mekanismo ng timelock sa isang layered security architecture.
Mixin ay nilagyan ng diin kung paano ang bagong ipinahayag na isyu sa pagbuo ng random number ng COLDCARD ay nagpalitik ng atensyon ng industriya sa kaligtasan ng pagbuo ng key sa hardware wallet.
Ayon sa teknikal na ulat na inilabas ng tagagawa ng COLDCARD na Coinkite, ang ilang naapektadong bersyon ng firmware ay hindi gumamit ng inaasahang hardware random number generation path habang gumagawa ng wallet seeds, na nagresulta sa isang epektibong search space na mas mababa kaysa sa orihinal na seguridad target.
Dahil sa problema ay nangyari habang nagkakaroon ng seed, ang pag-upgrade ng firmware ay maaaring i-correct lamang ang mga seed na ginawa pagkatapos at hindi makakapag-change ng mga naunang ginawang apektadong keys. Inasikaso ng Coinkite ang mga gumagamit na suriin ang kanilang eksposur batay sa modelo ng device, bersyon ng firmware, at paraan ng pag-generate ng seed at, kung kailangan, gumawa ng bagong seed at i-migrate ang kanilang mga asset.
Nakapasok ang isyu sa proseso ng pag-generate ng seed ng COLDCARD noong 2021. Kahit na matagal nang available sa publiko ang code at pinalalabas sa patuloy na pagsusuri ng industriya, hindi pa rin natuklasan ang problema sa ilang taon.
Hindi binabawasan ng insidente ang halaga ng hardware wallet o pagsusuri ng open-source. Gayunpaman, ipinapakita nito na maaaring makakaroon ng mga problema ang anumang indibidwal na device, bersyon ng firmware, o implementasyon ng seguridad. Sa self-custody ng crypto asset, dapat isaalang-alang ng mga user hindi lamang ang seguridad ng bawat komponente kundi kung mayroon bang karaniwang pinagmulan ng pagkabigo ang maraming mahahalagang komponente.
Ang multisignature security ay nakasalalay sa higit pa kaysa sa bilang ng mga susi
Ang multisignature ay maaaring mabawasan ang epekto ng pagkawala o pagkabusig ng isang key. Gayunpaman, kung ang maraming keys na kailangan upang matugunan ang signing threshold ay ginawa gamit ang parehong device, firmware, o implementasyon ng random number, maaaring maapektuhan ng isang karaniwang vulnerability ang ilang keys nang sabay-sabay.
Halimbawa, sa isang 2-of-3 multisignature wallet, kung ang dalawang key ay nakasalalay sa parehong key-generation implementation, maaaring magdulot ng karaniwang vulnerability na magpapababa sa security isolation na dapat ibigay ng multisignature.
Ito ay kilala bilang correlated risk sa self-custody. Kapag sinusuri ang multisignature architecture, dapat isaalang-alang ng mga user hindi lamang kung ilang keys ito ay ginagamit kundi kung sino ang nag-generate at nag-acontrol nito, anong mga device at entropy sources ang ginagamit nito, at kung nakadepende ito sa parehong code o infrastructure.
Tatlong Pangunahing Rol ngMixin Safe
Tinutukoy ng Mixin Safe ang tatlong pangunahing papel—Owner Key, Members Key, at Recovery Key—at gumagamit ng multisignature at relative timelocks upang matukoy kung paano sila maaaring kombinahin para sa karaniwang paggastos at pagpapalit.
- Owner Key: Ginagawa at pinapamahalaan ng user sa pamamagitan ng isang compatible software o hardware wallet.
- Susunod ng mga miyembro: Isang key ng pag-sign na batay sa MPC/TSS na ang paggamit ay pinapahintulutan sa pamamagitan ng proseso ng pagpapahintulot ng co-manager.
- Recovery Key: Ginagamit para sa pag-recover at pinapayagan na makilahok sa paggastos kasama ng isa sa iba pang mga papel ng key, lamang pagkatapos masagot ang relative timelock.
Karaniwang Paggastos at Pagkakalat na Pagpapalit
Bago matugunan ang relative timelock, ang karaniwang paggastos na daan ng Mixin Safe ay:
Owner Key + Members Key
Kapag makarating ang relative timelock sa kanilang nakatakdang kondisyon, maging eligible ang Recovery Key na makiisa sa pagpapalit, na nagbibigay-daan sa dalawang karagdagang daanan sa pagpapalit:
Owner Key + Recovery Key
o:
Members Key + Recovery Key
Hindi nagpapalabas ng lahat ng mga ari-arian ang relative timelock sa isang tiyak na petsa sa kalendaryo. Sa halip, nagsisimula itong kalkulahin pagkatapos makatanggap ng block confirmation ang kaugnay na UTXO. May sariling panahon ng paghihintay ang bawat bagong nilikhang UTXO.
Ang kondisyon ay binabale-wala ng mga Bitcoin node sa ilalim ng mga patakaran ng konsensyo at hindi ito tinukoy o binabago ng Mixin Safe. Anuman ang kalagayan ng timelock, walang iisang papel ng key na makakagalaw ng mga aset nang mag-isa.
Pagsasabwag ng Epekto ng Isang Tanging Punto ng Pagkabigo
Sa pamamagitan ng mga hiwalay na papel ng key, mga pagpapayag sa co-management, ang MPC network, at mga kondisyon sa oras sa chain, binibigyan ng security isolation at mga path para sa pagbabalik ang Mixin Safe sa mga sitwasyon na may kakaibang pagkasira ng device, nawawalang key, hindi available na mga co-manager, o pagkabigo ng indibidwal na MPC node.
Kung ang hardware wallet na nagtatago ng Owner Key ay nasira, ang isang attacker ay kukuha pa rin ng Members signature. Kung magkakaroon ng pagkabigo sa isang MPC node, hindi ito makakagawa nang mag-isa ng isang kumpletong signature. Kung ang Recovery Key ay nasira, hindi ito makakapagpartisipate sa paggastus bago matapos ang timelock at kailangan pa ring i-combine ito sa isang iba pang wastong key role pagkatapos.
Kung nawawala ang Owner Key, maaaring gamitin ang Members Key at Recovery Key nang magkasama upang makumpleto ang pagbabalik sa ilalim ng mga nakaplanong on-chain na kondisyon matapos matupad ang timelock.
Binabawasan ng disenyo na ito ang pagkakasalalay ng pagkontrol sa ari-arian sa anumang isang device, key, co-manager, o network node.
Hindi ang self-custody security tungkol sa pag-asa na ang bawat komponente ay mananatiling walang kamalian. Ito ay tungkol sa pagpapakatotoo na ang pagkabigo ng anumang isang komponente ay hindi sapat upang makapagkompromiso sa buong sistema ng pagkontrol sa ari-arian.
Magpapatuloy ang Mixin sa pagmamasid sa mga praktika sa seguridad at teknikal na pag-aaral sa buong industriya ng crypto asset habang pinapabuti ang Mixin Safe upang bigyan ang mga user ng mas matibay na mga opsyon sa sariling pag-aalaga.
Tungkol sa Mixin
Itinatag noong 2017, ang Mixin ay isang privacy wallet na nakatuon sa seguridad at kalawakan. Ang teknolohiyang arkitektura nito ay nagkakaisa ng MPC, CryptoNote privacy features, at Signal Protocol encrypted communication. Sinusuportahan ng Mixin ang higit sa 40 na blockchain at higit sa 10,000 na mga asset, naglilingkod sa higit sa 10 milyon na user sa buong mundo, at nagpapahintulot sa mga user na ligtas na pamahalaan ang higit sa $1 bilyon sa sariling pinanatilihang mga digital asset sa iba’t ibang blockchain networks.
Para sa higit pang impormasyon, bisitahin ang Mixin.
Kontakt
Sonny Liu
Mixin Ltd
sonnyliu@mixin.one
Lumabas muna ang post Mixin Highlights Self-Custody Risks After COLDCARD Entropy Incident sa Chainwire.