Vultisig je kryptotrezor bez seed fráze, podporující více zařízení, založený na technologii Threshold Signature Scheme (TSS). Namísto generování tradiční seed fráze rozděluje peněženka podpisové oprávnění mezi více zařízení, přičemž k autorizaci transakcí je zapotřebí definovaná prahová hodnota.
Abychom vyhodnotili, jak si tento model vede v reálných podmínkách, nainstalovali jsme Vultisig na několik zařízení a otestovali jsme konfigurace Secure Vault i Fast Vault. Transakce byly prováděny v několika podporovaných sítích, včetně odesílání a přijímání aktiv, provádění swapů, interakce s kartou DeFi a instalace pluginů. Vyhodnotili jsme také koordinaci podepisování na více zařízeních za běžných podmínek i v simulovaných scénářích přerušení, stejně jako postupy obnovy pomocí importu podílů na trezoru na nových zařízeních.
Nastavení trezoru: bez seed fráze, distribuovaná správa
Nejprve jsme vytvořili dvě konfigurace úložiště:
- Bezpečný trezor využívající dvě zařízení (prahová hodnota 2 z 2)
- Rychlý trezor využívající jedno zařízení a spolupodepisující server Vultiserver
Během nastavení nebyla vygenerována žádná seed fráze. Místo toho každé zařízení vytvořilo jedinečný podíl trezoru. Tyto podíly fungují jako zašifrované fragmenty podpisového oprávnění a je nutné je zálohovat jednotlivě jako .vult soubory. Během zálohování jsou sdílené složky úložiště zašifrovány heslem k úložišti, než jsou exportovány k uložení.
Ověřili jsme také proces zálohování podílů na trezoru. Export podílů do zabezpečeného úložiště proběhl bez problémů a peněženka jasně zdůrazňuje, jak důležité je tyto zálohy uchovávat. Opětovný import podílu na trezoru do nového zařízení proběhl podle očekávání, což potvrzuje, že zálohy podílů na trezoru slouží jako primární mechanismus obnovy v případě, že není k dispozici seed fráze.
Proces nastavení působil promyšleně, ale přehledně. V konfiguraci Secure Vault se obě zařízení podílela na vytvoření úložiště a souvisejících sdílených složek. V konfiguraci Fast Vault sloužil server jako spolupodepisovatel, což usnadnilo každodenní používání.
Transakce byly provedeny teprve poté, co požadovaná zařízení žádost schválila. V konfiguraci „2 z 2“ se musela obě zařízení podílet na procesu podepisování, než mohla být transakce odeslána. To odráží prahovou strukturu peněženky, v níž žádné jednotlivé zařízení nemůže samostatně autorizovat transakce.
Správa aktiv napříč řetězci v praxi
Karta „Peněženka“ sdružuje aktiva z více než 30 podporovaných řetězců, včetně Bitcoinu, Etherea, Solany, sítí založených na Cosmosu a řetězců kompatibilních s EVM.
Při přijímání prostředků se pro každý řetězec generovaly nové adresy s jasným označením. Rozlišení sítí bylo konzistentní, což pomáhalo snižovat riziko odeslání prostředků do nesprávného řetězce. Prostředky se objevily bezprostředně po potvrzení v příslušných sítích.
Otestovali jsme odeslání:
- Malá množství
- Větší částky
- Opakované transakce v krátkém časovém sledu
Abychom mohli sledovat chování při intenzivnějším využívání, spustili jsme několik transakcí za sebou napříč různými podporovanými řetězci. Peněženka tyto po sobě jdoucí odesílání zvládla, aniž by došlo k nekonzistentním stavům. Generování adres zůstalo ve všech sítích správné a proces podepisování zůstal předvídatelný i při rychlém transakčním provozu.
Odhad poplatku byl viditelný ještě před podepsáním. Proces podepisování vyžadoval koordinaci mezi zúčastněnými zařízeními, než mohla být transakce schválena. Rychlost podepisování se mírně lišila v závislosti na odezvě zařízení a síťových podmínkách, ale během celého testování zůstávala konzistentní.
Mezireťazcové výměny a interakce s DeFi
Vultisig zahrnuje nativní funkci swapů s modelem počátečního poplatku ve výši 50 bazických bodů pro mezireťazcové swapy. Provedli jsme swapy typu token-to-token a otestovali jsme mezireťazcové toky tam, kde to bylo podporováno.
Nastavení skluzu bylo viditelné a podrobnosti o swapech byly zobrazeny před konečným schválením. U swapů bylo použito společné podepisování z více zařízení, stejně jako u standardních odeslání, čímž byl posílen jednotný model podepisování napříč všemi operacemi peněženky.
Zkoumali jsme také, jak peněženka reaguje v případech, kdy nelze swapové transakce dokončit, například při překročení prahových hodnot pro skluz nebo při nedostupnosti likvidity. V těchto případech rozhraní jasně signalizovalo, že transakci nelze provést, a zabránilo tak jejímu neúplnému provedení. Díky informacím o neúspěšném swapu bylo možné před opakovaným pokusem upravit parametry.
Záložka „DeFi“ umožňovala interakci se stakingem a dalšími podporovanými funkcemi přímo v rozhraní peněženky. Schvalování smart kontraktů spouštělo stejný postup podepisování s prahovou hodnotou, jaký se používá u standardních převodů. V oknech s výzvou k transakci se před schválením zobrazovaly podrobnosti o interakci s kontraktem, což pomáhalo objasnit, jaká akce se má autorizovat.
Podepisování na více zařízeních v náročných podmínkách
Abychom otestovali spolehlivost koordinace, simulovali jsme několik scénářů:
- Jedno zařízení se odpojilo uprostřed podpisu
- Zařízení, které transakci odmítne
- Přepnutí aplikace do pozadí během relace podepisování
- Rychlé postupné pokusy o podepsání
Abychom mohli lépe vyhodnotit koordinaci mezi zařízeními, odeslali jsme několik požadavků na podepsání v rychlém sledu. I při opakovaných výzvách k podepsání se zařízení spolehlivě synchronizovala a nedocházelo k situacím, kdy by se proces podepisování zasekl, ani k duplicitním transakcím.
Během podpisových relací byly rovněž simulovány dočasné výpadky sítě. Po obnovení připojení zařízení pokračovala v procesu podpisu, aniž by došlo k nesouladu ve stavech transakcí.
Pokud se zařízení odpojilo uprostřed relace, žádost o podepsání prostě zůstala neúplná, dokud nebyla obnovena požadovaná účast. Nedocházelo k duplicitnímu vysílání ani k částečnému provedení.
Scénáře obnovy a ztráty
Obnova je klíčovou součástí každé peněženky s vlastní správou. Simulovali jsme dva základní scénáře.
Scénář 1: Výpadek jednoho zařízení v úložišti typu „2 z 3“
Jelikož limit pro podepisování byl stále dosažitelný, transakce pokračovaly bez přerušení.
Scénář 2: Ztráta většiny zařízení
Otestovali jsme opětovný import sdílených složek z úložiště na nová zařízení. Obnova vyžadovala přístup k potřebnému počtu zálohovaných sdílených složek.
Z hlediska použitelnosti se proces obnovy řídil jasnou posloupností pokynů, které vedly k reinicializaci zařízení a obnovení trezoru. Tento proces posílil bezpečnostní model peněženky a zároveň umožnil obnovení přístupu, jakmile byly k dispozici potřebné podíly.
Tržiště pluginů a opakované nákupy
Prozkoumali jsme nabídku pluginů a zaměřili jsme se přitom na postup instalace a srozumitelnost oprávnění. Aktivace pluginů byla jednoduchá a jejich odinstalování nevyžadovalo žádné složité kroky.
Plugin „Recurring Buys“ byl otestován:
- Nastavení plánovaných nákupů
- Zrušení naplánovaných nákupů
- Simulace poruchových stavů
Čas provedení odpovídal nastavenému harmonogramu. Zrušení zabránilo dalším provedením, jak se očekávalo.
Dále jsme sledovali, jak se plugin chová v situacích, kdy nelze naplánované transakce dokončit, například kvůli nedostatečnému zůstatku. V těchto případech transakce jednoduše selhala, aniž by došlo k opakovaným nechtěným nákupům, a peněženka jasně informovala o výsledku.
Oprávnění spojená s pluginy byla zobrazena v kontextu transakce, čímž bylo jasně uvedeno, o jaké akce plugin žádal.
Infrastruktura a model značení
Bezpečnostní model společnosti Vultisig je založen na distribuovaném podepisování, nikoli na jediném soukromém klíči uloženém na jednom zařízení.
V režimu Fast Vault funguje Vultiserver jako spolupodepisovatel, což umožňuje podepisování každodenních transakcí pomocí jediného zařízení. V režimu Secure Vault vyžaduje autorizace transakce účast více zařízení ovládaných uživatelem.
Tato architektura umožňuje uživatelům volit mezi pohodlím a vyšší mírou decentralizované kontroly, přičemž se vyhýbá centralizovanému ukládání klíčů a jedinému bodu selhání, který je typický pro tradiční peněženky využívající seed frázi.
Závěrečné hodnocení
Ať už šlo o konfiguraci, transakce, swapy, interakce s DeFi, koordinaci podepisování či simulace obnovy, Vultisig se choval v souladu se svou zdokumentovanou bezpečnostní architekturou.
Tento bezsemenný design založený na prahových hodnotách mění typický mentální model zabezpečení peněženky. Namísto ochrany jediné obnovovací fráze spravují uživatelé distribuované podíly v trezoru a účast zařízení. To sice přináší další procedurální kroky, ale rozděluje kontrolu mezi více zařízení.
Pro uživatele, kteří upřednostňují decentralizované autorizace a koordinaci mezi více zařízeními, představuje Vultisig strukturovaný přístup k vlastní správě aktiv. Podpora více blockchainů, integrované swapové transakce, rozšiřitelnost pomocí pluginů a nástroje pro explicitní obnovu se společně spojují a vytvářejí prostředí peněženky zaměřené na bezpečnost.
Pro uživatele, kteří jsou připraveni překročit omezení tradičních peněženek založených na seed frázi, Vultisig představuje nový, přesvědčivý model zabezpečení a správy digitálních aktiv.
Bitcoin.com nepřijímá žádnou odpovědnost ani závazky a nenese žádnou odpovědnost, ať už přímo či nepřímo, za jakékoli ztráty, škody, nároky, náklady nebo výdaje jakéhokoli druhu, ať už skutečné, domnělé nebo následné, vyplývající z nebo související s používáním či spoléháním se na jakýkoli obsah, zboží nebo služby zmíněné v tomto článku. Jakékoli spoléhání se na tyto informace je výhradně na vlastní riziko čtenáře.
