Zephyrnet-logo

Generatieve data-intelligentie

Blockchain

Tom Hoznik over mogelijke beveiligingsfouten in de Spot Bitcoin ETF van Bitwise

Heruitgegeven door Plato
Heruitgegeven door Plato

Datum:

Aantal keer bekeken: 69

Tom Hoznik van Unchained Capital lijkt bezorgd over de veiligheid van de BTC-aandelen van de spot Bitcoin ETF van Bitwise Asset Management.

Ontketend kapitaal is een Bitcoin-gericht financieel dienstverlener. Het biedt diensten rond Bitcoin, waaronder veilige bewaring, leningen en financiële producten die Bitcoin als onderpand gebruiken. Deze aanpak is vooral aantrekkelijk voor individuen en bedrijven die hun Bitcoin-bezit willen benutten zonder ze te verkopen. Een van hun opmerkelijke aanbiedingen is een portefeuilleservice met meerdere handtekeningen.

Multisignature (multisig) verwijst naar een digitaal handtekeningschema waarbij meerdere sleutels nodig zijn om een ​​cryptocurrency-transactie te autoriseren, waardoor de beveiliging verder gaat dan traditionele portemonnees met één sleutel. In een multisig-opstelling worden de verantwoordelijkheid en bevoegdheid om een ​​transactie uit te voeren verdeeld over meerdere partijen, die elk over een unieke privésleutel beschikken.

Om een ​​transactie op de blockchain te kunnen valideren en verwerken, moet een vooraf gedefinieerd aantal van deze sleutels akkoord gaan en aftekenen. Deze drempelinstelling vermindert het risico op diefstal of verlies, omdat geen enkele persoon volledige controle over de portemonnee heeft. Multisig is met name handig voor organisaties of groepen waar financiële transacties consensus vereisen of voor individuen die op zoek zijn naar een extra beveiligingslaag voor hun digitale activa.

Op 24 januari kondigde Bitwise Asset Management, dat zichzelf omschrijft als Amerika’s belangrijkste crypto-indexfondsbeheerder, een belangrijke update aan met betrekking tot zijn Bitwise Bitcoin ETF (BITB). Deze ETF kreeg, samen met tien andere van verschillende bedrijven, op 10 januari groen licht van de Amerikaanse Securities and Exchange Commission (SEC) en begon de volgende dag met handelen.

Bitwise heeft met trots aangekondigd dat zijn BITB ETF de eerste in de VS is die het portefeuilleadres met zijn Bitcoin-activa openbaar maakt. Deze ontwikkeling maakt, volgens Bitwise, openbare verificatie van de holdings en transactieactiviteiten van de ETF rechtstreeks op de blockchain mogelijk. Het bedrijf benadrukte dat dit initiatief in harmonie is met Bitcoins fundamentele principe van transparantie in de keten. Bitwise is trots op deze toewijding en toont zijn toewijding aan het belichamen van de waarden die integraal deel uitmaken van BITB.

Bovendien beschouwt Bitwise de onthulling van de portemonnee-adressen als de eerste stap in zijn voortdurende inspanningen om de publieke transparantie te vergroten. Het bedrijf kijkt uit naar toekomstige technologische ontwikkelingen en wil graag samenwerken met bedrijven als Hoseki. Door dergelijke samenwerkingen wil Bitwise realtime cryptografische attesten aanbieden, waardoor de transparantie en betrouwbaarheid van hun ETF wordt vergroot.


<!–

Niet in gebruik

->


<!–

Niet in gebruik

->

Later die dag plaatste Tom Hoznik, een medewerker bij Unchained Capital, een draad op sociale mediaplatform X waarin hij de beveiligingsmaatregelen van de Bitcoin ETF van Bitwise Asset Management besprak. Hoznik beweerde dat BITB geen multisig-beveiliging gebruikt voor zijn Bitcoin-bezit, wat hij beschouwt als een aanzienlijk veiligheidstoezicht.

Adrestypen van Bitcoin-portemonnee begrijpen

Hoznik legt uit dat het type Bitcoin-portemonnee-adres dat door BITB wordt gebruikt, de beveiligingsmethode aangeeft. Hij merkt op dat het adres van BITB begint met een “1”, waarmee het wordt geïdentificeerd als een Pay to Public Key Hash (P2PKH)-adres. Dit type adres wordt geassocieerd met portemonnees met één handtekening (singlesig).

Multisig-adressen, waar Hoznik voor pleit, gebruiken daarentegen verschillende formaten: Pay to Script Hash (P2SH), Pay to Witness Script Hash (P2WSH) of Pay to Taproot (P2TR). Deze formaten zijn te onderscheiden van P2PKH-adressen en zijn ontworpen voor verbeterde beveiliging via multisig-opstellingen.

Het belang van Multisig voor grote saldi

Multisig is een beveiligingsfunctie in Bitcoin waarbij meerdere handtekeningen (van verschillende sleutels) vereist zijn om een ​​transactie te autoriseren. Deze methode is vooral cruciaal voor het beschermen van grote Bitcoin-saldi, omdat het drempelbeveiliging introduceert, wat betekent dat verschillende partijen moeten overeenkomen om transacties uit te voeren. Hoznik benadrukt dat multisig een “bitcoin-native, beproefde” methode is, wat de betrouwbaarheid en bewezen staat van dienst in het Bitcoin-ecosysteem suggereert.

Alternatieven voor Multisig: SSS en MPC

Hoznik noemt twee alternatieve beveiligingsmethoden: Shamir's Secret Sharing (SSS) en Multiparty Computation (MPC). Beide methoden hebben hun nadelen vergeleken met multisig:

  • Shamir's geheime delen (SSS): Bij deze methode wordt een geheim (zoals een privésleutel) in delen verdeeld, verdeeld over de deelnemers. Het is kwetsbaar bij het aanmaken van de sleutel en wanneer de sleutel opnieuw in elkaar wordt gezet voor het ondertekenen van een transactie, wat potentiële single points of faillisement kan opleveren.
  • Meerpartijenberekening (MPC): MPC voor Elliptic Curve Digital Signature Algorithm (ECDSA, een cryptografisch algoritme dat in Bitcoin wordt gebruikt) is minder beproefd dan multisig en complexer. Deze complexiteit kan leiden tot een breder oppervlak voor potentiële problemen.

Hoznik's ideale beveiligingsaanbeveling

Hoznik raadt instellingen als Bitwise aan om multisig als fundamentele beveiligingsmethode te gebruiken. Bovendien kunnen ze voor elke sleutel gedistribueerde sleutelagenten gebruiken, die elk SSS of MPC gebruiken, om de beveiliging verder te verbeteren. Deze aanpak zou de robuustheid van multisig combineren met de extra beveiligingslagen van SSS of MPC.

Uitgelichte afbeelding via Pixabay

spot_img

Laatste intelligentie

spot_img

Copyright @ 2024 Plato Technologies Inc.