Гонконг, Китай, 6 августа 2026 года, Chainwire
Mixin Safe — это мультиподписной продукт с самохранением, разработанный Mixin, который позволяет пользователям управлять своим Owner Key с помощью аппаратного кошелька и сочетает механизмы MPC и таймлок в многоуровневой архитектуре безопасности.
Mixin подчеркнул, что недавно раскрытая проблема с генерацией случайных чисел в COLDCARD возродила отраслевое внимание к безопасности генерации ключей в аппаратных кошельках.
Согласно техническому отчету, опубликованному производителем COLDCARD Coinkite, некоторые затронутые версии прошивки не использовали предназначенный путь аппаратного генератора случайных чисел при создании семян кошелька, что привело к уменьшению эффективного пространства поиска ниже первоначальной целевой безопасности.
Поскольку проблема возникла во время генерации семени, обновление прошивки может исправить только семена, сгенерированные после обновления, и не может изменить ранее сгенерированные затронутые ключи. Coinkite рекомендует пользователям оценить свою экспозицию на основе модели устройства, версии прошивки и метода генерации семени, а при необходимости сгенерировать новое семя и перевести свои активы.
Проблема возникла в процессе генерации seed-файла COLDCARD еще в 2021 году. Хотя код давно был доступен публично и подвергался постоянному отраслевому анализу, проблема оставалась незамеченной в течение нескольких лет.
Инцидент не снижает ценность аппаратных кошельков или открытого анализа. Однако он демонстрирует, что любое отдельное устройство, версия прошивки или реализация безопасности могут столкнуться с проблемами. При самостоятельном хранении криптоактивов пользователям следует учитывать не только безопасность каждого компонента, но и то, имеют ли несколько критических компонентов общую точку отказа.
Многосигнатурная безопасность зависит не только от количества ключей
Многоподписная система может снизить последствия потери или компрометации одного ключа. Однако, если несколько ключей, необходимых для достижения порога подписи, сгенерированы с использованием одного и того же устройства, прошивки или реализации генератора случайных чисел, общая уязвимость может повлиять на несколько ключей одновременно.
Например, в мультиподписной кошельке 2 из 3, если два ключа зависят от одной и той же реализации генерации ключей, общая уязвимость может ослабить изоляцию безопасности, которую должна обеспечивать мультиподпись.
Это известно как коррелированный риск при самостоятельном хранении. При оценке мультиподписной архитектуры пользователям следует учитывать не только количество используемых ключей, но и кто их генерирует и контролирует, какие устройства и источники энтропии они используют, а также зависят ли они от одного и того же кода или инфраструктуры.
Три ключевые роли Mixin Safe
Mixin Safe определяет три ключевые роли — Owner Key, Members Key и Recovery Key — и использует мультиподпись и относительные таймлоки для определения того, как они могут быть объединены для обычных расходов и восстановления.
- Ключ владельца: генерируется и управляется пользователем через совместимый программный или аппаратный кошелек.
- Ключ участника: ключ подписи на основе MPC/TSS, использование которого авторизуется через процесс одобрения совместным менеджером.
- Ключ восстановления: используется для восстановления и может участвовать в расходовании только после выполнения соответствующего таймлока и при наличии одной из других ролей ключей.
Регулярные расходы и задержанное восстановление
До выполнения относительной таймлоки стандартный путь расходов Mixin Safe:
Ключ владельца + Ключ участников
Как только относительная блокировка по времени достигнет своего предопределенного условия, ключ восстановления становится eligible для участия в восстановлении, что позволяет использовать еще два пути расходования при восстановлении:
Ключ владельца + Восстановительный ключ
или:
Ключ участника + Ключ восстановления
Относительная временная блокировка не разблокирует все активы в фиксированную календарную дату. Вместо этого отсчет начинается после подтверждения блока соответствующего UTXO. Каждый новый созданный UTXO имеет свой собственный период ожидания.
Условие проверяется нодами Bitcoin в соответствии с правилами консенсуса и не определяется и не изменяется Mixin Safe. Независимо от того, выполнено ли временной замок, ни один ключ не может перемещать активы самостоятельно.
Снижение влияния единой точки отказа
Благодаря отдельным ключевым ролям, одобрениям совместного управления, сети MPC и условиям времени в цепочке, Mixin Safe обеспечивает изоляцию безопасности и пути восстановления в ситуациях, связанных с повреждением устройства, потерей ключей, недоступностью соуправляющих или сбоями отдельных MPC-нод.
Если аппаратный кошелек, содержащий Owner Key, скомпрометирован, злоумышленник все равно не будет иметь подписи Members. Если одна из MPC-нод выходит из строя, она не может самостоятельно сгенерировать полную подпись. Если Recovery Key скомпрометирован, он не может участвовать в расходовании до выполнения таймлока и должен быть объединен с другой действующей ключевой ролью после этого.
Если пользователь потерял Owner Key, Members Key и Recovery Key можно использовать вместе для восстановления доступа при выполнении заранее определенных условий в цепочке после истечения таймлока.
Этот дизайн снижает зависимость контроля над активами от любого отдельного устройства, ключа, соуправляющего или ноды сети.
Безопасность самохранения заключается не в предположении, что все компоненты останутся безупречными, а в обеспечении того, чтобы сбой любого одного компонента был недостаточен для компрометации всей системы управления активами.
Mixin будет продолжать отслеживать практики безопасности и технические исследования в индустрии криптоактивов, улучшая Mixin Safe, чтобы предоставить пользователям более устойчивые варианты самостоятельного хранения.
О Mixin
Основанный в 2017 году, Mixin — это приватный кошелек, ориентированный на безопасность и простоту использования. Его архитектура технологий объединяет MPC, функции приватности CryptoNote и зашифрованную связь по протоколу Signal. Mixin поддерживает более 40 блокчейнов и более 10 000 активов, обслуживает более 10 миллионов пользователей по всему миру и позволяет пользователям безопасно управлять более чем $1 млрд цифровых активов в собственном хранении на нескольких блокчейн-сетях.
Для получения дополнительной информации посетите Mixin.
Контакт
Сонни Лю
Mixin Ltd
sonnyliu@mixin.one
Пост Mixin Highlights Self-Custody Risks After COLDCARD Entropy Incident появился первым на Chainwire.