Vultisig je kryptopeňaženka bez seedovej frázy, ktorá podporuje viacero zariadení a je postavená na technológii Threshold Signature Scheme (TSS). Namiesto generovania tradičnej seedovej frázy peňaženka rozdeľuje podpisovacie oprávnenie medzi viaceré zariadenia, pričom na autorizáciu transakcií je potrebný stanovený prah.
Aby sme zhodnotili, ako tento model funguje v reálnych podmienkach, nainštalovali sme Vultisig na viacerých zariadeniach a otestovali sme konfigurácie Secure Vault aj Fast Vault. Transakcie sme vykonávali v rámci viacerých podporovaných sietí, vrátane odosielania a prijímania aktív, vykonávania swapov, interakcie s kartou DeFi a inštalácie doplnkov. Vyhodnotili sme tiež koordináciu podpisovania na viacerých zariadeniach za bežných podmienok a v simulovaných scenároch prerušenia, ako aj postupy obnovenia pomocou importu podielov v trezore na nových zariadeniach.
Nastavenie trezoru: bez seed frázy, distribuovaná kontrola
Najskôr sme vytvorili dve konfigurácie trezorov:
- Bezpečný trezor využívajúci dve zariadenia (prah 2 z 2)
- Rýchly trezor využívajúci jedno zariadenie a spolupodpisovateľa Vultiserver
Počas nastavenia nebola vygenerovaná žiadna fráza pre seed. Namiesto toho každé zariadenie vytvorilo jedinečný podiel trezoru. Tieto podiely fungujú ako šifrované fragmenty podpisovej autority a musia sa zálohovať jednotlivo ako .vult súbory. Počas zálohovania sa zdieľané priečinky trezoru zašifrujú pomocou hesla trezoru ešte pred ich exportom na úložisko.
Overili sme tiež proces zálohovania podielu na trezore. Export podielov do bezpečného úložiska prebehol bez problémov a peňaženka jasne zdôrazňuje dôležitosť uchovávania týchto záloh. Opätovný import podielu na trezore do nového zariadenia prebehol podľa očakávania, čo potvrdzuje, že zálohy podielov na trezore slúžia ako primárny mechanizmus obnovenia v prípade straty seed frázy.
Proces nastavenia pôsobil premyslene, ale prehľadne. Pri konfigurácii Secure Vault sa obe zariadenia podieľali na vytvorení trezoru a s ním spojených zdieľaných priečinkov. Pri konfigurácii Fast Vault slúžil server ako spolupodpisovateľ, čím sa zjednodušilo každodenné používanie.
Transakcie sa vykonávali až po tom, čo požadované zariadenia schválili žiadosť. V konfigurácii 2 z 2 sa vyžadovalo, aby sa obe zariadenia zúčastnili procesu podpisovania, než mohla byť transakcia odoslaná. To odzrkadľuje prahovú konštrukciu peňaženky, v ktorej žiadne zariadenie nemôže samostatne autorizovať transakcie.
Správa aktív vo viacerých reťazcoch v praxi
Karta „Peňaženka“ zhromažďuje aktíva z viac ako 30 podporovaných reťazcov, vrátane Bitcoin, Ethereum, Solana, sietí založených na Cosmos a reťazcov kompatibilných s EVM.
Pri prijímaní prostriedkov sa pre každý reťazec generovali nové adresy s jasným označením. Rozlíšenie sietí bolo konzistentné, čo prispelo k zníženiu rizika odoslania prostriedkov do nesprávneho reťazca. Prostriedky sa objavili bezprostredne po potvrdení v príslušných sieťach.
Otestovali sme odosielanie:
- Malé množstvá
- Väčšie množstvá
- Opakované transakcie v krátkom časovom slede
S cieľom pozorovať správanie pri intenzívnejšom využívaní sme spustili viacero transakcií za sebou v rôznych podporovaných reťazcoch. Peňaženka zvládla tieto po sebe idúce odosielania bez toho, aby došlo k nekonzistentným stavom. Generovanie adries prebiehalo správne vo všetkých sieťach a proces podpisovania zostal predvídateľný aj počas rýchlej transakčnej aktivity.
Odhad poplatku bol viditeľný ešte pred podpísaním. Proces podpisu si vyžadoval koordináciu medzi zúčastnenými zariadeniami, než mohla byť transakcia schválená. Rýchlosť podpisu sa mierne líšila v závislosti od odozvy zariadení a podmienok siete, počas celého testovania však zostala konzistentná.
Medzireťazcové výmeny a interakcia s DeFi
Vultisig zahŕňa natívnu funkciu swapov s modelom počiatočného poplatku vo výške 50 bázických bodov pre medzireťazcové swapy. Realizovali sme swapy typu token-to-token a otestovali sme medzireťazcové toky tam, kde to bolo podporované.
Nastavenia preklzovania boli viditeľné a podrobnosti o swapoch boli zobrazené pred konečným schválením. Pri swapoch sa uplatňovalo spoločné podpisovanie z viacerých zariadení, rovnako ako pri štandardných prevodoch, čím sa posilnil jednotný model podpisovania pri všetkých akciách v peňaženke.
Skúmali sme tiež, ako peňaženka reaguje v prípadoch, keď nie je možné dokončiť výmeny, napríklad pri prekročení prahov sklzu alebo pri nedostupnosti likvidity. V týchto prípadoch rozhranie jasne signalizovalo, že transakciu nie je možné pokračovať, a zabránilo jej neúplnému vykonaniu. Správy týkajúce sa neúspešnej výmeny umožňovali upraviť parametre pred opakovaným pokusom.
Karta „DeFi“ umožňovala interakciu so stakingom a ďalšími podporovanými funkciami priamo v rozhraní peňaženky. Schvaľovanie inteligentných zmlúv spúšťalo rovnaký postup podpisovania s prahovými hodnotami, aký sa používa pri štandardných prevodoch. Pred schválením sa v okienkach s výzvami k transakcii zobrazovali podrobnosti o interakcii so zmluvou, čo pomáhalo objasniť, aká akcia sa má schváliť.
Podpisovanie na viacerých zariadeniach v stresových situáciách
Na overenie spoľahlivosti koordinácie sme simulovali niekoľko scenárov:
- Jedno zariadenie sa odpojilo uprostred podpisu
- Zariadenie, ktoré odmietne transakciu
- Prechod aplikácie do pozadia počas relácie prihlásenia
- Rýchle postupné pokusy o podpis
S cieľom podrobnejšie vyhodnotiť koordináciu medzi zariadeniami sme v rýchlom slede iniciovali niekoľko žiadostí o podpísanie. Aj pri opakovaných výzvach na podpísanie sa zariadenia spoľahlivo synchronizovali a nedošlo k situáciám, keď by sa podpísanie zaseklo, ani k duplicitným transakciám.
Počas podpisovania sa simulovali aj dočasné výpadky siete. Po obnovení pripojenia zariadenia pokračovali v procese podpisovania bez toho, aby došlo k nekonzistentným stavom transakcií.
Ak sa zariadenie odpojilo uprostred relácie, žiadosť o podpísanie jednoducho zostala neúplná, kým sa neobnovila prahová účasť. Nedochádzalo k duplicitným vysielaniam ani k čiastočným vykonaniam.
Scenáre obnovy a straty
Obnova je kľúčovou súčasťou každej peňaženky so samostatnou správou. Simulovali sme dva základné scenáre.
Scenár 1: Výpadok jedného zariadenia v trezore typu „2 z 3“
Keďže prah na podpísanie bol stále dosiahnuteľný, transakcie naďalej prebiehali bez problémov.
Scenár 2: Strata väčšiny zariadení
Otestovali sme opätovný import zdieľaných priečinkov z úschovne na nové zariadenia. Obnovenie si vyžadovalo prístup k potrebnému počtu zálohovaných priečinkov.
Z hľadiska použiteľnosti sa postup obnovy riadil jasným sledom pokynov, ktoré viedli k reinicializácii zariadenia a obnoveniu trezoru. Tento proces posilnil bezpečnostný model peňaženky a zároveň umožnil obnovenie prístupu, keď boli k dispozícii potrebné podiely.
Trh s doplnkami a opakované nákupy
Preskúmali sme trh s doplnkami, pričom sme sa zamerali na postup inštalácie a prehľadnosť oprávnení. Aktivácia doplnkov bola jednoduchá a ich odinštalovanie nevyžadovalo žiadne zložité kroky.
Plugin „Recurring Buys“ bol otestovaný:
- Nastavenie plánovaných nákupov
- Zrušenie naplánovaných nákupov
- Simulácia poruchových stavov
Čas spustenia bol v súlade s nastaveným harmonogramom. Zrušenie podľa očakávania zabránilo ďalším spusteniam.
Tiež sme sledovali, ako sa plugin správa v prípadoch, keď nie je možné dokončiť naplánované transakcie, napríklad ak nie sú k dispozícii dostatočné finančné prostriedky. V takýchto prípadoch transakcia jednoducho zlyhala bez toho, aby došlo k opakovaným neúmyselným nákupom, a peňaženka jasne informovala o výsledku.
Oprávnenia spojené s doplnkami boli zobrazené v kontexte transakcie, čím sa objasnilo, o ktoré akcie doplnok požiadal.
Infraštruktúra a model označovania
Bezpečnostný model spoločnosti Vultisig je postavený na distribuovanom podpisovaní, a nie na jedinom súkromnom kľúči uloženom na jednom zariadení.
V režime Fast Vault funguje Vultiserver ako spolupodpisovateľ, čím umožňuje podpisovanie bežných transakcií pomocou jediného zariadenia. V režime Secure Vault si autorizácia transakcie vyžaduje účasť viacerých zariadení ovládaných používateľmi.
Táto architektúra umožňuje používateľom vybrať si medzi pohodlím a vyšším stupňom decentralizovanej kontroly, pričom sa vyhýba centralizovanému ukladaniu kľúčov a jedinému bodu zlyhania, ktorý je spojený s tradičnými peňaženkami využívajúcimi seed frázu.
Záverečné hodnotenie
V rámci nastavení, transakcií, swapov, interakcií s DeFi, koordinácie podpisovania aj simulácií obnovy sa systém Vultisig správal v súlade so svojou zdokumentovanou bezpečnostnou architektúrou.
Tento bezsemenný dizajn založený na prahových hodnotách mení typický mentálny model bezpečnosti peňaženky. Namiesto ochrany jedinej obnovovacej frázy používatelia spravujú distribuované podiely v trezore a účasť zariadení. To síce prináša ďalšie procedurálne kroky, ale rozdeľuje kontrolu medzi viaceré zariadenia.
Pre používateľov, ktorí uprednostňujú distribuované autorizovanie a koordináciu viacerých zariadení, ponúka Vultisig štruktúrovaný prístup k vlastnej správe kľúčov. Podpora viacerých reťazcov, integrované výmeny, rozširovateľnosť prostredníctvom doplnkov a explicitné nástroje na obnovenie sa spájajú do prostredia peňaženky zameraného na bezpečnosť.
Pre používateľov, ktorí sú pripravení prekonať obmedzenia tradičných peňaženiek so seed frázou, Vultisig predstavuje nový, presvedčivý model zabezpečenia a správy digitálnych aktív.
Spoločnosť Bitcoin.com neprijíma žiadnu zodpovednosť ani ručenie a nenesie žiadnu zodpovednosť, či už priamo alebo nepriamo, za akúkoľvek stratu, škodu, nárok, náklady alebo výdavky akéhokoľvek druhu, či už skutočné, údajné alebo následné, vyplývajúce z používania alebo spoliehania sa na akýkoľvek obsah, tovar alebo služby uvedené v tomto článku, alebo s tým súvisiace. Spoliehanie sa na takéto informácie je výlučne na vlastné riziko čitateľa.
