モネロのマルチシグネチャウォレットコードが侵害される

TL;DR 要約

• モネロのマルチシグネチャコードにバグが特定された。
• 信頼できない当事者と取引する場合、顧客の資金は危険にさらされる可能性がある。
• モネロチームはできるだけ早く解決策を見つけるために取り組んでいる。

モネロエコシステムのユーザーと参加者は、ネットワークの不整合について警告を受けた。binaryFateというモネロの開発者によると、モネロのマルチシグネチャウォレットの実装において、いくつかの脆弱性が特定された。

脆弱性は、システム背後の組織的な原則には影響を与えていない。脅威はマルチシグを実装するウォレットコードを侵害した。この脆弱性はまず脆弱性対応プロセスを通じて公開された。主要な開発者とMRLの貢献者はこの問題について通知された。

それに関する議論が続けられてきた。チームはセキュリティ上の目的で一般に通知することがより良いと決定した。コミュニティはこのニュースを好意的に受け止め、ネットワークの透明性を称賛した。

モネロの脆弱性がマルチシグネチャの作成と署名に干渉

モネロのマルチシグネチャウォレットは、グループとしてトランザクションを形成、署名、送信できる。トランザクションに署名するために必要な署名の数は、ウォレットの種類によって異なる。その数は、ウォレットのコペイヤーの数より少ないか、等しい場合がある。現在の脅威はマルチシグネチャウォレットの形成に干渉する可能性がある。さらに、マルチシグネチャトランザクションの署名にも影響を与える可能性がある。バグにより、資金が署名者の一人によって盗まれる可能性がある。

顧客には、可能であればマルチシグネチャトランザクションを避けるよう促されている。チームは、解決策がまもなく提供されるため、冷静でいるよう人々を安心させた。

それでも、マルチシグネチャの当事者が互いを信頼している場合、トランザクションを実行できる。資金が intact（無傷）である場合、資金は危険にさらされないことに留意する価値がある。ウォレット作成プロセスが濫用されない限り、すべては良好である。チームは1週間以内に解決策を提示することを期待している。顧客へのフィードバックを提供することを期待している。

ブロックチェーンベースの暗号資産には数兆ドルが投資されている。報告によると、市場は3兆ドル超と推定されている。ブロックチェーンに関連する脆弱性はあるが、それらは広く認識されていない。ブロックチェーンはしばしば安全でハッキング不可能であると謳われる。しかし、デジタル資産に関連する脅威は多い。

マルチシグウォレットの理解

マルチシグネチャウォレット（マルチシグ）は、セキュリティを強化するために登場した。これらは、暗号資産ウォレットがハッカーによって改ざんされるのを防ぐ。銀行の金庫と同様の概念で動作する。金庫には、アクセスするために複数の鍵が必要である。

マルチシグも同様である。アンロックするために複数の鍵が必要である。トランザクションを送信するには、2つ以上の秘密鍵が必要である。したがって、このデジタル署名形式により、ユーザーはチームとして文書に署名できる。保存方法は、ウォレットにアクセスするために秘密鍵の固有の指紋を必要とする。