TL;DR Разбивка
- dent ошибка в коде мультиподписи monero.
- Средства клиентов могут оказаться под угрозой, если они совершат сделки с ненадежными сторонами.
- Команда Monero работает над тем, чтобы найти решение как можно скорее.
Пользователи и участники экосистемы Monero были предупреждены о несоответствиях в сети. По словам BinaryFate , разработчика Monero, при реализации мультиподписных кошельков Monero dent
Уязвимости на принципы организации системы. Угроза скомпрометировала код кошелька, реализующий мультиподпись. Уязвимость была впервые обнаружена в процессе реагирования на уязвимости. Ключевые разработчики и участники MRL были проинформированы об этой проблеме.
Обсуждения по этому поводу продолжаются. Команда решила, что лучше информировать общественность в целях безопасности. Сообщество хорошо восприняло эту новость, высоко оценив прозрачность сети.
Уязвимость Monero мешает созданию и подписи мультиподписей
Кошелек с мультиподписью Monero может формировать, подписывать и отправлять транзакции как группу. Количество подписей, необходимых для подписания транзакции, зависит от типа кошелька. Цифра может быть меньше или равна количеству дольщиков кошелька. Текущая угроза может помешать формированию кошелька с мультиподписью. Кроме того, это может повлиять на подписание транзакций с мультиподписью. Ошибка может привести к краже средств одной из подписывающих сторон.
Клиентам настоятельно рекомендуется по возможности избегать транзакций с мультиподписью. Команда заверила людей, что нужно сохранять спокойствие, поскольку решение скоро появится на борту.
Тем не менее, если стороны с мультиподписью доверяют друг другу, они могут выполнять транзакции. Стоит отметить, что средства не подвергаются риску, когда они остаются нетронутыми. Если не злоупотреблять процессом создания кошелька, то все хорошо. Команда рассчитывает найти решение в течение недели. Они ожидают обратной связи с клиентами.
Триллионы долларов вложены в блокчейна . По имеющимся данным, рынок оценивается в более чем 3 триллиона долларов . Есть уязвимости, связанные с блокчейном, но они не так широко известны. Блокчейн часто рекламируют как безопасный и неуязвимый. Но существует множество угроз, связанных с цифровыми активами.
Понимание мультиподписных кошельков
Кошельки с мультиподписью (multisig) появились для повышения безопасности. Они предотвращают взлом криптовалютных кошельков хакерами. Они работают по тому же принципу, что и банковские хранилища. Для доступа к хранилищам требуется более одного ключа.
Мультиподписи ничем не отличаются. Для их разблокировки требуется более одного ключа. Для отправки транзакции необходимо более двух закрытых ключей. Таким образом, эта форма цифровой подписи позволяет пользователям подписывать документы в команде. Метод хранения требует уникального отпечатка пальца закрытого ключа для доступа к кошельку.
