Краткое содержание
- В коде многосигнатурных кошельков Monero обнаружена ошибка.
- Средства клиентов могут быть под угрозой, если они совершают транзакции с ненадежными сторонами.
- Команда Monero работает над поиском решения как можно скорее.
Пользователи и участники экосистемы Monero были предупреждены о несоответствиях в сети. Согласно binaryFate, разработчику Monero, в реализации многосигнатурных кошельков Monero были выявлены несколько уязвимостей.
Уязвимости не затронули основополагающие принципы системы. Угроза скомпрометировала код кошелька, реализующего многосигнатуры. Уязвимость была впервые раскрыта через процесс реагирования на уязвимости. Ключевые разработчики и участники MRL были проинформированы об этой проблеме.
По этому поводу ведутся постоянные обсуждения. Команда решила, что лучше проинформировать общественность в целях безопасности. Сообщество хорошо приняло новость, похвалив прозрачность сети.
Уязвимость Monero мешает созданию и подписанию многосигнатурных транзакций
Многосигнатурный кошелек Monero может формировать, подписывать и отправлять транзакции группой. Количество подписей, необходимых для подписания транзакции, варьируется в зависимости от типа кошелька. Это число может быть меньше или равно количеству соучастников кошелька. Текущая угроза может помешать формированию многосигнатурного кошелька. Кроме того, она может повлиять на подпись многосигнатурных транзакций. Ошибка может привести к краже средств одной из подписывающих сторон.
Клиентам рекомендуется по возможности избегать многосигнатурных транзакций. Команда успокоила людей, сказав, что решение скоро появится.
Тем не менее, если многосигнатурные стороны доверяют друг другу, они могут совершать транзакции. Стоит отметить, что средства не находятся под угрозой, пока они остаются нетронутыми. Если процесс создания кошелька не будет злоупотребляться, то все в порядке. Команда ожидает предложить решение в течение недели. Они ожидают предоставить клиентам обратную связь.
В блокчейн-криптовалюты инвестированы триллионы долларов. Согласно отчетам, рынок оценивается более чем в $3 триллиона. Существуют уязвимости, связанные с блокчейном, но они не так широко признаны. Блокчейн часто рекламируется как безопасный и не поддающийся взлому. Но с цифровыми активами связано много угроз.
Понимание многосигнатурных кошельков
Многосигнатурные кошельки (multisig) появились для повышения безопасности. Они предотвращают взлом криптокошельков хакерами. Они работают по аналогии с банковскими хранилищами. Для доступа к хранилищам требуется более одного ключа.
Мультиподписи ничем не отличаются. Для разблокировки требуется более одного ключа. Для отправки транзакции необходимо более двух закрытых ключей. Таким образом, эта форма цифровой подписи позволяет пользователям подписывать документы командой. Метод хранения требует уникального отпечатка закрытого ключа для доступа к кошельку.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Эдит Мутони
Эдит — инвестиционный журналист, трейдер и личный финансовый тренер, специализирующийся на советах по инвестициям в сфере финтеха. Её области экспертизы включают акции, криптовалюты, блокчейн и инвестиции в криптовалюты.
