וולטיסיג הוא כספת קריפטוגרפית ללא "זרע" (seed), התומכת במספר מכשירים, המבוססת על טכנולוגיית Threshold Signature Scheme (TSS). במקום ליצור ביטוי זרע מסורתי, הארנק מפזר את סמכות החתימה בין מספר מכשירים, ודורש סף מוגדר לאישור עסקאות.
כדי לבחון את ביצועי המודל בתנאי אמת, התקנו את Vultisig על מספר מכשירים ובדקנו את תצורות ה-Secure Vault וה-Fast Vault. העסקאות בוצעו במספר רשתות נתמכות, כולל שליחה וקבלה של נכסים, ביצוע עסקאות החלפה, אינטראקציה עם הכרטיסייה DeFi והתקנת תוספים. כמו כן, הערכנו את תיאום החתימה בין מכשירים שונים בתנאי שימוש רגילים ובתרחישי הפרעה מדומים, וכן את נהלי השחזור באמצעות ייבוא נתוני שיתוף הכספת (vault-share) למכשירים חדשים.
הקמת כספת: ללא ביטוי זרע, שליטה מבוזרת
התחלנו ביצירת שתי תצורות של כספות:
- כספת מאובטחת המשתמשת בשני מכשירים (סף של 2 מתוך 2)
- "Fast Vault" המשתמש במכשיר אחד וב-Vultiserver כחותם משותף
במהלך ההתקנה לא נוצר ביטוי זרעים. במקום זאת, כל מכשיר יצר חלק ייחודי בכספת. חלקים אלה משמשים כקטעים מוצפנים של סמכות החתימה, ויש לגבות אותם בנפרד כ- .vult קבצים. במהלך הגיבוי, שיתופי ה-Vault מוצפנים באמצעות סיסמת ה-Vault לפני ייצואם לאחסון.
כמו כן, אימתנו את תהליך הגיבוי של נתח הכספת. ייצוא הנתחים לאחסון מאובטח היה פשוט, והארנק מדגיש בבירור את החשיבות שבשמירת גיבויים אלה. ייבוא מחדש של נתח הכספת למכשיר חדש פעל כמצופה, מה שמאשר כי גיבויי נתחי הכספת משמשים כמנגנון השחזור העיקרי בהיעדר ביטוי זרע.
תהליך ההתקנה נראה מכוון אך ברור. בתצורת Secure Vault, שני המכשירים השתתפו ביצירת הכספת והשיתופים הקשורים אליה. בתצורת Fast Vault, השרת שימש כחותם משותף כדי לייעל את השימוש היומיומי.
עסקאות מבוצעות רק לאחר שהמכשירים הנדרשים אישרו את הבקשה. בתצורה של 2 מתוך 2, שני המכשירים נדרשו להשתתף בתהליך החתימה לפני שניתן היה לשדר את העסקה. הדבר משקף את עיצוב הסף של הארנק, שבו אף מכשיר בודד אינו יכול לאשר עסקאות באופן עצמאי.
ניהול נכסים רב-שרשרתי בפועל
הכרטיסייה "ארנק" מאגדת נכסים ממעל ל-30 רשתות נתמכות, בהן ביטקוין, אתריום, סולנה, רשתות המבוססות על קוסמוס ורשתות תואמות EVM.
קבלת הכספים יצרה כתובות חדשות לכל רשת, עם סימון ברור. ההבחנה בין הרשתות הייתה עקבית, מה שסייע להפחית את הסיכון לשליחה לרשת הלא נכונה. הכספים הופיעו מיד לאחר האישורים ברשתות המתאימות.
בדקנו שליחה של:
- כמויות קטנות
- כמויות גדולות יותר
- עסקאות חוזרות ונשנות ברצף מהיר
כדי לבחון את התנהגות המערכת תחת עומס כבד יותר, יזמנו מספר עסקאות ברצף ברשתות שונות הנתמכות. הארנק טיפל בשליחות הרצופות הללו מבלי ליצור מצבים לא עקביים. יצירת הכתובות נותרה תקינה בכל הרשתות, ותהליך החתימה נותר צפוי גם במהלך פעילות עסקאות מהירה.
אומדן העמלה הוצג לעין לפני החתימה. תהליך החתימה הצריך תיאום בין כל המכשירים המשתתפים לפני שניתן היה לאשר את העסקה. מהירות החתימה השתנתה מעט בהתאם לתגובתיות המכשירים ולתנאי הרשת, אך נותרה עקבית לאורך כל הבדיקה.
החלפות בין-שרשרת ואינטראקציה עם ה-DeFi
וולטיסיג כוללת פונקציונליות מובנית להחלפות, עם מודל עמלות התחלתי של 50 נקודות בסיס עבור החלפות בין-שרשרתיות. ביצענו החלפות בין אסימונים ובדקנו זרימות בין-שרשרתיות במקומות שבהם הדבר נתמך.
הגדרות הסליפג' היו גלויות, ופרטי ההחלפה הוצגו לפני האישור הסופי. חתימה משותפת ממכשירים מרובים יושמה בהחלפות, בדיוק כפי שיושמה בהעברות רגילות, דבר שחיזק מודל חתימה אחיד בכל פעולות הארנק.
בנוסף, בחנו כיצד הארנק מגיב כאשר לא ניתן להשלים עסקאות החלפה, למשל כאשר חוצים את ספי הסליפג' או שאין נזילות זמינה. במקרים אלה, הממשק ציין בבירור כי לא ניתן להמשיך בעסקה ומנע את ביצועה באופן חלקי. ההודעות בנוגע לעסקת ההחלפה שנכשלה אפשרו להתאים את הפרמטרים לפני ניסיון חוזר.
הכרטיסייה "DeFi" אפשרה אינטראקציה עם סטייקינג ופונקציות נתמכות אחרות בתוך ממשק הארנק. אישורי חוזים חכמים הפעילו את אותו תהליך חתימה רב-שלבי המשמש להעברות רגילות. הודעות העסקה הציגו פרטים על האינטראקציה עם החוזה לפני האישור, ובכך סייעו להבהיר את הפעולה שאושרה.
חתימה על מספר מכשירים בתנאי לחץ
כדי לבחון את אמינות התיאום, הדמינו מספר תרחישים:
- מכשיר אחד מתנתק מהרשת באמצע תהליך ההרשמה
- מכשיר הדוחה עסקה
- העברת האפליקציה למצב רקע במהלך סשן החתימה
- ניסיונות חתימה מהירים ברצף
כדי לבחון לעומק את התיאום בין המכשירים, יזמנו מספר בקשות חתימה ברצף מהיר. גם תחת בקשות חתימה חוזרות ונשנות, המכשירים הסתנכרנו באופן אמין ולא נוצרו מצבי חתימה תקועים או עסקאות כפולות.
במהלך פעולות החתימה בוצעו גם סימולציות של הפרעות זמניות ברשת. כאשר החיבור חודש, המכשירים חזרו לתהליך החתימה מבלי ליצור מצבי עסקה לא עקביים.
כאשר מכשיר התנתק באמצע הפעלה, בקשת החתימה פשוט נותרה בלתי שלמה עד שהשתתפות הסף שוחזרה. לא היו שידורים כפולים או ביצועים חלקיים.
תרחישי התאוששות ואובדן
השחזור הוא מרכיב חיוני בכל ארנק הנמצא בשליטה עצמית. ביצענו סימולציה של שני תרחישים מרכזיים.
תרחיש 1: אובדן מכשיר אחד בכספת מסוג "2 מתוך 3"
מכיוון שסף החתימות עדיין היה בר-השגה, העסקאות המשיכו להתנהל כרגיל.
תרחיש 2: אובדן רוב המכשירים
בדקנו את ייבואן מחדש של שיתופי ה-Vault למכשירים חדשים. תהליך השחזור הצריך גישה למספר המינימלי הנדרש של שיתופים שגובו.
מנקודת מבט של שימושיות, תהליך השחזור התנהל לפי רצף ברור של הנחיות שהנחו את המשתמש בתהליך האתחול מחדש של המכשיר ובשחזור הכספת. התהליך חיזק את מודל האבטחה של הארנק, תוך שהוא מאפשר לשחזר את הגישה ברגע שהחלקים הנדרשים היו זמינים.
חנות התוספים ורכישות חוזרות
סקרנו את חנות התוספים, תוך התמקדות בתהליך ההתקנה ובבהירות ההרשאות. הפעלת התוספים הייתה פשוטה, והסרתם לא דרשה שלבים מסובכים.
התוסף "Recurring Buys" נבדק על ידי:
- הגדרת רכישות מתוזמנות
- ביטול רכישות מתוזמנות
- הדמיית תנאי כשל
מועד הביצוע תואם ללוח הזמנים שהוגדר. הביטול מנע ביצועים נוספים, כצפוי.
כמו כן, בדקנו כיצד התוסף מתנהג כאשר לא ניתן להשלים עסקאות מתוזמנות, למשל כאשר אין מספיק יתרה. במקרים אלה, העסקה פשוט נכשלה מבלי לגרום לרכישות חוזרות שלא בכוונה, והארנק דיווח בבירור על התוצאה.
ההרשאות הקשורות לתוספים הוצגו בהקשר של העסקה, ובכך הובהר אילו פעולות ביקש התוסף.
תשתית ומודל חתימה
מודל האבטחה של Vultisig מבוסס על חתימה מבוזרת, ולא על מפתח פרטי יחיד המאוחסן במכשיר אחד.
במצב "Fast Vault", ה-Vultiserver משמש כחותם משותף כדי לאפשר חתימה באמצעות מכשיר אחד בלבד בעסקאות יומיומיות. במצב "Secure Vault", אישור העסקה מחייב השתתפות של מספר מכשירים הנמצאים בשליטת המשתמש.
ארכיטקטורה זו מאפשרת למשתמשים לבחור בין נוחות לבין רמה גבוהה יותר של שליטה מבוזרת, תוך הימנעות מאחסון מרכזי של המפתחות ומנקודת כשל יחידה האופיינית לארנקי ביטויי זרע מסורתיים.
הערכה סופית
בכל התהליכים – החל מהגדרה, דרך עסקאות, החלפות, אינטראקציות DeFi, תיאום חתימות ועד סימולציות שחזור – Vultisig פעלה באופן עקבי בהתאם לארכיטקטורת האבטחה המתועדת שלה.
העיצוב ללא זרעים, המבוסס על סף, משנה את המודל המנטלי המקובל של אבטחת ארנקים. במקום להגן על ביטוי שחזור יחיד, המשתמשים מנהלים נתחי כספת מבוזרים והשתתפות מכשירים. הדבר כרוך בצעדים פרוצדורליים נוספים, אך מפזר את השליטה על פני מספר מכשירים.
למשתמשים המעדיפים אישור מבוזר ותיאום בין מספר מכשירים, Vultisig מציעה גישה מובנית לשמירת נכסים עצמית. התמיכה ברשתות מרובות, עסקאות ההחלפה המשולבות, יכולת ההרחבה באמצעות תוספים וכלי השחזור המפורשים משתלבים יחד ליצירת סביבת ארנק הממוקדת באבטחה.
למשתמשים המוכנים להתגבר על המגבלות של ארנקי ביטויי הזרע המסורתיים, וולטיסיג מציגה מודל חדש ומשכנע לאבטחת נכסים דיגיטליים ולניהולם.
Bitcoin.com אינה מקבלת על עצמה כל אחריות או חבות, ולא תהיה אחראית, בין אם באופן ישיר ובין אם באופן עקיף, לכל אובדן, נזק, תביעה, עלות או הוצאה מכל סוג שהוא, בין אם בפועל, לכאורה או כתוצאה מכך, הנובעים משימוש בתוכן, במוצרים או בשירותים המוזכרים במאמר זה, או מהסתמכות עליהם, או הקשורים אליהם. כל הסתמכות על מידע זה היא על אחריותו הבלעדית של הקורא.
