Původně zveřejněno na Unchained.com.
Unchained je oficiálním americkým partnerem časopisu Bitcoin Magazine a nedílným sponzorem souvisejícího obsahu publikovaného prostřednictvím časopisu Bitcoin Magazine. Další informace o nabízených službách, produktech custody a vztahu mezi společností Unchained a časopisem Bitcoin Magazine naleznete na našich webových stránkách.
Existuje mnoho různých způsobů úschovy bitcoinů a neexistuje jedna dokonalá metoda, která by vyhovovala všem a ve všech situacích. Množství bitcoinů, frekvence, s jakou je třeba k nim přistupovat, a další faktory mohou rozhodnout o tom, který přístup dává největší smysl.
Zdroje a bezpečnostní požadavky jednotlivých držitelů bitcoinů se budou lišit od požadavků institucí. V tomto článku se podíváme na srovnání strategií úschovy pro tyto dvě skupiny a poté odhalíme důležitou pravdu o použití multisig
Úschova pro jednotlivce
Pro typické jednotlivce, kteří chtějí držet bitcoiny ve vlastní úschově, existuje řada nástrojů, z nichž si mohou vybrat. V závislosti na situaci by mohla stačit jednoduchá singlesig peněženka s možností přidání modifikací, jako je kopírování seed frází nebo BIP 39 passphrases. Vytvořili jsme článek, který se podrobně zabývá různými konfiguracemi a porovnává jejich silné a slabé stránky.
Jednotlivci, kteří se méně zajímají o časté výběry a chtějí si zajistit větší částky pro dlouhodobé spoření, by měli zvážit multisig peněženku. Multisig nabízí prahové zabezpečení, které může uživatele ochránit před jediným bodem selhání a zajistit, aby nedošlo ke ztrátě finančních prostředků v případě zničení, ztráty nebo odcizení kterékoli součásti nastavení. Dosažení prahového zabezpečení je zásadní pro každého, kdo chce chránit značnou částku finančních prostředků.
Kromě multisig existuje několik dalších metod zabezpečení prahů, které jsou však pro běžného člověka méně vhodné. Shamirovo tajné sdílení (SSS) je jednou z metod, která stále vede k dočasným jednotlivým bodům selhání během počátečního nastavení a během postupu výběru. Další metodou, jejíž bezpečné použití je nesmírně komplikované, je výpočet s více stranami (MPC). Více se o nich dozvíte v našem článku o prahových bezpečnostních modelech.
Multisig lze kombinovat s SSS nebo MPC a vytvořit tak víceúrovňové prahové modely. Víceúrovňové prahy se vztahují k prahu na úrovni blokového řetězce (multisig) i k prahu na úrovni klíče (SSS nebo MPC). Kombinací těchto konceptů slouží základní práh klíčů jako primární zabezpečení držby bitcoinů a každý klíč může mít ochranu před kompromitací pomocí vlastního prahu. Navzdory složitější struktuře nabízejí dvě úrovně prahů jasné výhody pro udržení maximálního zabezpečení bitcoinů
Pro jednotlivce, který se snaží chránit své bitcoiny, je tento přístup obecně považován za zbytečně složitý. Pokud však jednotlivec vstoupí do spolupráce s jedním nebo více institucionálními klíčovými agenty schopnými nasadit SSS nebo MPC, stává se tato zvýšená úroveň zabezpečení snadněji dostupnou
Úschova pro instituce
Pro společnosti, vlády a další instituce, které chtějí zabezpečit bitcoinovou pokladnu, by nebylo vhodné používat některé strategie úschovy používané typickými jednotlivci. Pokud je za velké částky peněz zodpovědných více lidí, je nutná přísnější kontrola. Úschova bitcoinů na institucionální úrovni vyžaduje minimálně prahové zabezpečení
Multisig, SSS a MPC jsou dostupné možnosti, jak tento požadavek splnit. Zatímco MPC je zdaleka nejsložitější na bezpečné používání a jednotlivcům bychom ji nedoporučovali, instituce s týmem odborníků by ji mohla zvážit. Zvýšené úsilí při nastavení MPC však neznamená, že je lepší volbou než základní multisig. Všechny tři modely mají své kompromisy, jak bylo uvedeno v našem dřívějším článku, který je porovnával
Pokud chce instituce dosáhnout nejvyšší možné úrovně zabezpečení, měla by zvážit použití víceúrovňových prahů. V tomto uspořádání je základem multisig, který pro přístup k finančním prostředkům umožňuje práh více samostatných soukromých klíčů. Za každý klíč může odpovídat několik různých agentů podnikových klíčů, čímž se minimalizuje riziko protistrany ze strany jediného správce. Kromě toho může každý klíčový agent použít vlastní prahové zabezpečení pro klíč, za který je odpovědný, pomocí SSS nebo MPC. Tím je klíč chráněn před jakýmkoli jednotlivým pracovníkem ve firmě klíčového agenta.
Multisig má vyšší bezpečnostní strop
Jak jste si mohli všimnout z výše uvedených grafů, mezi horními bezpečnostními limity singlesig a multisig je zřetelný rozdíl. V případě singlesig existuje pouze jeden klíč, na který může být aplikován práh, čímž vzniká jednoúrovňový práh. Multisig může fungovat také jako jednoúrovňový práh, ale také cestovat o krok dál: může být základem víceúrovňových prahů.
Proto mají velké bitcoinové holdingy, které využívají spíše singlesigový než multisigový základ – což lze často vypozorovat při zkoumání typu adresy – příležitost ke zvýšení bezpečnosti. Víceúrovňové prahy mohou odemknout robustní strukturu úschovy více institucí, která rozděluje riziko mezi klíčové subjekty. Klienti z řad privátního majetku a podnikových klientů bez řetězce mají na výběr několik špičkových klíčových agentů, aby mohli tuto strukturu nastavit. Zjistěte více a objednejte si konzultaci!
Původně zveřejněno na Unchained.com.
Společnost Unchained je oficiálním americkým partnerem časopisu Bitcoin Magazine pro kolektivní úschovu a nedílným sponzorem souvisejícího obsahu zveřejňovaného prostřednictvím časopisu Bitcoin Magazine. Další informace o nabízených službách, produktech custody a vztahu mezi společností Unchained a časopisem Bitcoin Magazine naleznete na našich webových stránkách.
