Hong Kong, China, 6 Ogos 2026, Chainwire
Mixin Safe, sebuah produk kendali sendiri multi-tandatangan yang dibangun oleh Mixin, membolehkan pengguna mengurus Kunci Pemilik mereka dengan dompet peranti keras dan menggabungkan mekanisme MPC dan timelock dalam arsitektur keselamatan bertingkat.
Mixin menonjolkan bagaimana isu penghasilan nombor rawak COLDCARD yang baru diumumkan telah memperbaharui perhatian industri terhadap keselamatan penghasilan kunci dompet peranti keras.
Menurut laporan teknikal yang diterbitkan oleh Coinkite, pembuat COLDCARD, versi firmware tertentu yang terjejas tidak menggunakan laluan penghasilan nombor rawak peranti keras yang dimaksudkan semasa mencipta benih dompet, menyebabkan ruang carian yang berkesan berada di bawah sasaran keselamatan asal.
Kerana isu berlaku semasa penghasilan seed, penggantian firmware hanya boleh membetulkan seed yang dihasilkan selepas itu dan tidak boleh mengubah kunci yang terjejas yang telah dihasilkan sebelumnya. Coinkite telah menasihati pengguna untuk menilai eksposur mereka berdasarkan model peranti, versi firmware, dan kaedah penghasilan seed, serta, jika berkenaan, menghasilkan seed baru dan memindahkan aset mereka.
Masalah tersebut masuk ke dalam proses penghasilan benih COLDCARD sejak tahun 2021. Walaupun kod tersebut telah lama tersedia secara awam dan tunduk kepada tinjauan industri yang berterusan, masalah tersebut tidak ditemui selama beberapa tahun.
Insiden ini tidak mengurangkan nilai dompet keras atau ulasan sumber terbuka. Namun, ia menunjukkan bahawa sebarang peranti individu, versi firmware, atau pelaksanaan keselamatan mungkin mengalami masalah. Dalam penyimpanan sendiri aset kripto, pengguna harus mempertimbangkan bukan sahaja keselamatan setiap komponen tetapi juga sama ada beberapa komponen penting berkongsi sumber kegagalan yang sama.
Keselamatan Multisignature Bergantung pada Lebih Daripada Bilangan Kunci
Multisignature boleh mengurangkan kesan kehilangan atau kompromi satu kunci. Walau bagaimanapun, jika beberapa kunci yang diperlukan untuk memenuhi ambang tanda tangan dihasilkan menggunakan peranti, firmware, atau implementasi nombor rawak yang sama, kerentanan bersama boleh mempengaruhi beberapa kunci secara serentak.
Sebagai contoh, dalam dompet multisignatur 2-dari-3, jika dua kunci bergantung pada implementasi penghasilan kunci yang sama, satu kerentanan biasa boleh melemahkan pengasingan keselamatan yang dimaksudkan oleh multisignatur.
Ini dikenali sebagai risiko berkorelasi dalam penyimpanan sendiri. Semasa menilai arsitektur multisignature, pengguna harus mempertimbangkan bukan sahaja berapa banyak kunci yang digunakan, tetapi juga siapa yang menghasilkan dan mengawalnya, peranti dan sumber entropi yang digunakan, serta sama ada ia bergantung pada kod atau infrastruktur yang sama.
Tiga Peranan Utama Mixin Safe
Mixin Safe menentukan tiga peranan utama—Kunci Pemilik, Kunci Ahli, dan Kunci Pemulihan—dan menggunakan tanda tangan berganda serta timelock relatif untuk menentukan bagaimana mereka boleh digabungkan untuk perbelanjaan harian dan pemulihan.
- Kunci Pemilik: Dihasilkan dan dikelola oleh pengguna melalui dompet perisian atau peranti keras yang serasi.
- Kunci Ahli: Kunci tanda tangan berdasarkan MPC/TSS yang penggunaannya diotorisasi melalui proses persetujuan ko-manajer.
- Kunci Pemulihan: Digunakan untuk pemulihan dan diizinkan untuk berpartisipasi dalam pengeluaran hanya bersama salah satu peran kunci lainnya setelah timelock relatif terpenuhi.
Pengeluaran Rutin dan Pemulihan yang Dikekalkan
Sebelum batas masa relatif dipenuhi, laluan perbelanjaan rutin Mixin Safe ialah:
Kunci Pemilik + Kunci Ahli
Setelah timelock relatif mencapai syarat yang telah ditetapkan, Kunci Pemulihan menjadi layak untuk terlibat dalam pemulihan, membolehkan dua laluan perbelanjaan pemulihan tambahan:
Kunci Pemilik + Kunci Pemulihan
atau:
Kunci Ahli + Kunci Pemulihan
Timelock relatif tidak membuka semua aset pada tarikh tetap dalam kalendar. Sebaliknya, ia bermula mengira selepas UTXO yang berkaitan menerima pengesahan blok. Setiap UTXO yang dicipta baru mempunyai tempoh menunggu sendiri.
Kondisi tersebut diverifikasi oleh nod bitcoin mengikut peraturan konsensus dan tidak ditentukan atau dimodifikasikan oleh Mixin Safe. Tanpa mengira sama ada timelock telah dipenuhi atau tidak, tiada peranan kunci tunggal yang boleh bergerakkan aset secara berasingan.
Mengurangkan Kesan Kegagalan Satu Titik
Melalui peranan kunci yang berasingan, persetujuan pengurusan bersama, rangkaian MPC, dan syarat masa pada rantai, Mixin Safe menyediakan pengasingan keselamatan dan laluan pemulihan untuk situasi yang melibatkan kerosakan peranti, kunci hilang, pengurus bersama tidak tersedia, atau kegagalan nod MPC individu.
Jika dompet peranti keras yang menyimpan Kunci Pemilik telah diserang, penyerang masih akan kekurangan tanda tangan Ahli. Jika satu nod MPC gagal, ia tidak boleh menghasilkan tanda tangan lengkap secara berdiri sendiri. Jika Kunci Pemulihan diserang, ia tidak boleh terlibat dalam perbelanjaan sebelum batas masa dipenuhi dan tetap perlu digabungkan dengan peranan kunci sah lain selepas itu.
Jika pengguna kehilangan Kunci Pemilik, Kunci Ahli dan Kunci Pemulihan boleh digunakan bersama untuk menyelesaikan pemulihan semasa syarat on-chain yang ditetapkan dipenuhi selepas masa tunggu berakhir.
Reka bentuk ini mengurangkan ketergantungan pengawalan aset pada mana-mana satu peranti, kunci, ko-pengurus, atau nod.
Keselamatan penyimpanan sendiri bukanlah tentang mengandaikan bahawa setiap komponen akan kekal tanpa cacat. Ia adalah tentang memastikan bahawa kegagalan mana-mana satu komponen tidak mencukupi untuk membahayakan keseluruhan sistem kawalan aset.
Mixin akan terus memantau amalan keselamatan dan penyelidikan teknikal di seluruh industri aset kripto sambil memperbaiki Mixin Safe untuk memberikan pilihan self-custody yang lebih tahan terhadap pengguna.
Tentang Mixin
Ditubuhkan pada tahun 2017, Mixin adalah dompet privasi yang berfokus pada keselamatan dan kemudahan penggunaan. Arkitektur teknologinya menggabungkan MPC, ciri privasi CryptoNote, dan komunikasi terenkripsi Signal Protocol. Mixin menyokong lebih daripada 40 blok rantai dan lebih daripada 10,000 aset, melayani lebih daripada 10 juta pengguna secara global, dan membolehkan pengguna menguruskan lebih daripada $1 bilion aset digital yang dikendalikan sendiri secara selamat di pelbagai rangkaian blok rantai.
Untuk maklumat lanjut, lawati Mixin.
Hubungi
Sonny Liu
Mixin Ltd
sonnyliu@mixin.one
Post Mixin Menonjolkan Risiko Pemilikan Sendiri Selepas Insiden Entropi COLDCARD muncul pertama kali di Chainwire.