Vultisig este un seif criptografic fără „seed”, compatibil cu mai multe dispozitive, construit pe baza tehnologiei Threshold Signature Scheme (TSS). În loc să genereze o frază-semință tradițională, portofelul distribuie autoritatea de semnare între mai multe dispozitive, fiind necesar un prag definit pentru autorizarea tranzacțiilor.
Pentru a evalua performanța acestui model în condiții reale, am instalat Vultisig pe mai multe dispozitive și am testat atât configurația „Secure Vault”, cât și cea „Fast Vault”. Tranzacțiile au fost efectuate pe mai multe rețele compatibile, incluzând trimiterea și primirea de active, executarea de swap-uri, interacțiunea cu fila DeFi și instalarea de plugin-uri. De asemenea, am evaluat coordonarea semnării pe mai multe dispozitive în condiții normale de utilizare și în scenarii simulate de întrerupere, precum și procedurile de recuperare folosind importul de partaje de seif pe dispozitive noi.
Configurarea unui seif: fără frază de inițializare, control distribuit
Am început prin a crea două configurații de seif:
- Un seif securizat care utilizează două dispozitive (prag de 2 din 2)
- Un Fast Vault care utilizează un singur dispozitiv și Vultiserverul ca cosemnatar
În timpul configurării nu s-a generat nicio frază de inițializare. În schimb, fiecare dispozitiv a creat o parte unică a seifului. Aceste părți funcționează ca fragmente criptate ale autorității de semnare și trebuie salvate separat ca .vult fișiere. În timpul procesului de backup, partițiile seifului sunt criptate cu parola seifului înainte de a fi exportate pentru stocare.
De asemenea, am verificat procesul de backup al partajărilor de seif. Exportarea partajărilor către un spațiu de stocare securizat a fost simplă, iar portofelul subliniază în mod clar importanța păstrării acestor copii de rezervă. Reimportarea unei partajări de seif pe un dispozitiv nou a funcționat conform așteptărilor, confirmând faptul că backup-urile partajărilor de seif servesc drept mecanism principal de recuperare în absența unei fraze de inițializare.
Procesul de configurare a părut unul bine gândit, dar clar. În configurația „Secure Vault”, ambele dispozitive au participat la crearea seifului și a partajărilor asociate acestuia. În configurația „Fast Vault”, serverul a avut rolul de cosemnatar pentru a simplifica utilizarea de zi cu zi.
Tranzacțiile erau executate numai după ce dispozitivele necesare aprobau solicitarea. Într-o configurație 2 din 2, era necesar ca ambele dispozitive să participe la procesul de semnare înainte ca o tranzacție să poată fi transmisă. Acest lucru reflectă designul bazat pe praguri al portofelului, în care niciun dispozitiv nu poate autoriza tranzacțiile în mod independent.
Gestionarea activelor pe mai multe lanțuri în practică
Fila „Portofel” grupează activele din peste 30 de lanțuri compatibile, printre care Bitcoin, Ethereum, Solana, rețelele bazate pe Cosmos și lanțurile compatibile cu EVM.
La primirea fondurilor, s-au generat adrese noi pentru fiecare lanț, cu o etichetare clară. Diferențierea rețelelor a fost consecventă, contribuind la reducerea riscului de a efectua transferuri către lanțul greșit. Fondurile au apărut imediat după confirmările de pe rețelele respective.
Am testat trimiterea:
- Cantități mici
- Sume mai mari
- Tranzacții repetate în succesiune rapidă
Pentru a observa comportamentul în condiții de utilizare intensă, am inițiat mai multe tranzacții consecutive pe diferite lanțuri compatibile. Portofelul a gestionat aceste trimiteri consecutive fără a genera stări inconsistente. Generarea adreselor a funcționat corect pe toate rețelele, iar fluxul de semnare a rămas previzibil chiar și în timpul unei activități intense de tranzacționare.
Estimarea comisioanelor era vizibilă înainte de semnare. Procesul de semnare a necesitat coordonarea între dispozitivele participante înainte ca tranzacția să poată fi aprobată. Viteza de semnare a variat ușor în funcție de viteza de răspuns a dispozitivelor și de condițiile rețelei, dar a rămas constantă pe toată durata testării.
Schimburi între lanțuri și interacțiunea cu DeFi
Vultisig include o funcționalitate nativă de swap, cu un model de comision inițial de 50 de puncte de bază pentru swapurile între lanțuri. Am efectuat swapuri de la token la token și am testat fluxurile între lanțuri acolo unde acestea erau acceptate.
Setările privind derapajul erau vizibile, iar detaliile tranzacțiilor swap erau prezentate înainte de aprobarea finală. Semnarea comună de pe mai multe dispozitive a fost aplicată tranzacțiilor swap, la fel ca în cazul transferurilor standard, consolidând un model de semnare uniform pentru toate acțiunile efectuate în portofel.
De asemenea, am analizat modul în care portofelul reacționează atunci când tranzacțiile de schimb nu pot fi finalizate, de exemplu atunci când pragurile de slippage sunt depășite sau când lichiditatea nu este disponibilă. În aceste cazuri, interfața a indicat clar că tranzacția nu putea fi continuată și a împiedicat executarea ei parțială. Mesajele referitoare la tranzacția de schimb eșuată au permis ajustarea parametrilor înainte de a se încerca din nou.
Fila „DeFi” permitea interacțiunea cu staking-ul și alte funcții acceptate în cadrul interfeței portofelului. Aprobările contractelor inteligente declanșau același flux de semnare pe baza pragului utilizat pentru transferurile standard. Mesajele de tranzacție prezentau detalii privind interacțiunea cu contractul înainte de aprobare, contribuind la clarificarea acțiunii care urma să fie autorizată.
Semnarea pe mai multe dispozitive în condiții de stres
Pentru a testa fiabilitatea coordonării, am simulat mai multe scenarii:
- Un dispozitiv care se deconectează în timpul semnalizării
- Un dispozitiv care respinge o tranzacție
- Aplicația va rula în fundal pe durata sesiunii de semnare
- Încercări rapide și succesive de semnare
Pentru a evalua mai în detaliu coordonarea dintre dispozitive, am inițiat mai multe solicitări de semnare în succesiune rapidă. Chiar și în cazul unor solicitări repetate de semnare, dispozitivele s-au sincronizat în mod fiabil și nu au generat stări de blocare a semnării sau tranzacții duplicate.
De asemenea, în timpul sesiunilor de semnare au fost simulate întreruperi temporare ale rețelei. La restabilirea conexiunii, dispozitivele au reluat procesul de semnare fără a genera stări inconsistente ale tranzacțiilor.
Atunci când un dispozitiv se deconecta în timpul sesiunii, cererea de semnare rămânea pur și simplu incompletă până la restabilirea pragului de participare. Nu au existat transmisii duplicate sau execuții parțiale.
Scenarii de recuperare și pierdere
Recuperarea reprezintă o componentă esențială a oricărui portofel cu custodie proprie. Am simulat două scenarii principale.
Scenariul 1: Pierderea unui dispozitiv dintr-un seif de tip „2 din 3”
Întrucât pragul de semnare era încă realizabil, tranzacțiile au continuat să se desfășoare în mod normal.
Scenariul 2: Pierderea majorității dispozitivelor
Am testat reimportarea partajărilor din seif pe dispozitive noi. Recuperarea a necesitat accesul la un număr minim necesar de partajări salvate în copie de rezervă.
Din perspectiva utilizabilității, fluxul de recuperare a urmat o secvență clară de instrucțiuni care au ghidat reinitializarea dispozitivului și reconstituirea seifului. Procesul a consolidat modelul de securitate al portofelului, permițând totodată restabilirea accesului atunci când erau disponibile părțile necesare.
Magazinul de pluginuri și achizițiile recurente
Am analizat magazinul de pluginuri, concentrându-ne pe procesul de instalare și pe claritatea permisiunilor. Activarea pluginurilor a fost simplă, iar dezinstalarea nu a necesitat pași complicați.
Pluginul „Recurring Buys” a fost testat de:
- Configurarea achizițiilor programate
- Anularea achizițiilor programate
- Simularea condițiilor de defectare
Momentul execuției a fost aliniat la programul configurat. Anularea a împiedicat execuțiile ulterioare, așa cum era de așteptat.
De asemenea, am observat cum se comportă pluginul atunci când tranzacțiile programate nu pot fi finalizate, de exemplu atunci când fondurile disponibile sunt insuficiente. În aceste cazuri, tranzacția a eșuat pur și simplu, fără a declanșa achiziții repetate neintenționate, iar portofelul a comunicat clar rezultatul.
Permisiunile asociate pluginurilor au fost afișate în contextul tranzacției, precizând ce acțiuni a solicitat pluginul.
Modelul de infrastructură și semnalizare
Modelul de securitate al Vultisig se bazează pe semnarea distribuită, și nu pe o singură cheie privată stocată pe un singur dispozitiv.
În modul „Fast Vault”, Vultiserverul acționează ca cosemnatar pentru a permite semnarea tranzacțiilor cotidiene folosind un singur dispozitiv. În modul „Secure Vault”, autorizarea tranzacțiilor necesită participarea mai multor dispozitive controlate de utilizator.
Această arhitectură le permite utilizatorilor să aleagă între comoditate și un grad mai ridicat de control distribuit, evitând în același timp stocarea centralizată a cheilor și punctul unic de eșec asociat cu portofelele tradiționale bazate pe fraze-semință.
Evaluarea finală
În ceea ce privește configurarea, tranzacțiile, swap-urile, interacțiunile DeFi, coordonarea semnăturilor și simulările de recuperare, Vultisig s-a comportat în conformitate cu arhitectura sa de securitate documentată.
Acest design fără „sămânță”, bazat pe praguri, schimbă modelul mental tipic privind securitatea portofelului. În loc să protejeze o singură frază de recuperare, utilizatorii gestionează părți distribuite ale seifului și participarea dispozitivelor. Acest lucru introduce pași procedurali suplimentari, dar distribuie controlul între mai multe dispozitive.
Pentru utilizatorii care acordă prioritate autorizării distribuite și coordonării între mai multe dispozitive, Vultisig oferă o abordare structurată a custodiei proprii. Suportul pentru mai multe lanțuri de blocuri, tranzacțiile de schimb integrate, extensibilitatea prin pluginuri și instrumentele explicite de recuperare se combină pentru a crea un mediu de portofel orientat către securitate.
Pentru utilizatorii care doresc să depășească limitările portofelelor tradiționale bazate pe fraze-semință, Vultisig prezintă un nou model convingător pentru securizarea și gestionarea activelor digitale.
Bitcoin.com nu își asumă nicio responsabilitate sau răspundere și nu va fi răspunzător, nici direct, nici indirect, pentru orice pierdere, prejudiciu, pretenție, cost sau cheltuială de orice natură, fie ea reală, presupusă sau indirectă, care decurge din sau are legătură cu utilizarea sau bazarea pe orice conținut, bunuri sau servicii menționate în acest articol. Orice încredere acordată acestor informații este strict pe riscul cititorului.
