Vultisig je kriptovalutna denarnica brez semenske fraze, ki podpira več naprav in temelji na tehnologiji Threshold Signature Scheme (TSS). Namesto da bi ustvarila tradicionalno semensko frazo, denarnica razporedi pooblastilo za podpisovanje med več napravami, pri čemer je za odobritev transakcij potrebno doseči določen prag.
Da bi ocenili, kako se ta model obnese v realnih pogojih, smo Vultisig namestili na več napravah in preizkusili konfiguraciji »Secure Vault« in »Fast Vault«. Transakcije smo izvedli v več podprtih omrežjih, vključno s pošiljanjem in prejemanjem sredstev, izvajanjem zamenjav, uporabo zavihka DeFi in namestitvijo vtičnikov. Prav tako smo ocenili usklajevanje podpisovanja na več napravah v normalnih pogojih uporabe in v simuliranih scenarijih prekinitev ter postopke obnovitve z uvozom deležev trezorja na nove naprave.
Nastavitev trezorja: brez izhodiščne fraze, porazdeljen nadzor
Najprej smo ustvarili dve konfiguraciji trezorja:
- Varni trezor z uporabo dveh naprav (prag 2 od 2)
- Hitri trezor z uporabo ene naprave in Vultiserverja kot sopodpisnika
Med nastavitvijo ni bila ustvarjena nobena semenska fraza. Namesto tega je vsaka naprava ustvarila edinstven delež trezorja. Ti deleži delujejo kot šifrirani fragmenti pooblastila za podpisovanje in jih je treba posamično varnostno kopirati kot .vult datoteke. Med varnostnim kopiranjem se skupne mape v trezorju šifrirajo z geslom za trezor, preden se izvozijo za shranjevanje.
Preverili smo tudi postopek varnostnega kopiranja deleža trezorja. Izvoz deležev v varno shranjevališče je potekal brez težav, denarnica pa jasno poudarja pomembnost ohranjanja teh varnostnih kopij. Ponovni uvoz deleža trezorja na novo napravo je potekal v skladu s pričakovanji, kar potrjuje, da varnostne kopije deležev trezorja služijo kot primarni mehanizem za obnovo v primeru izgube semenske fraze.
Postopek nastavitve je potekal premišljeno, a jasno. Pri konfiguraciji »Secure Vault« sta obe napravi sodelovali pri ustvarjanju trezorja in z njim povezanih deljenih map. Pri konfiguraciji »Fast Vault« je strežnik deloval kot sopodpisnik, da bi poenostavil vsakodnevno uporabo.
Transakcije so se izvedle šele potem, ko so zahtevane naprave odobrile zahtevo. V konfiguraciji 2 od 2 sta morali obe napravi sodelovati v postopku podpisovanja, preden je bilo mogoče transakcijo posredovati. To odraža zasnovo denarnice s pragom, pri kateri nobena posamezna naprava ne more samostojno odobriti transakcij.
Upravljanje sredstev v več verigah v praksi
Zavihek »Denarnica« združuje sredstva iz več kot 30 podprtih verig, vključno z Bitcoinom, Ethereumom, Solano, omrežji na podlagi Cosmos ter verigami, združljivimi z EVM.
Ob prejemu sredstev so se za vsako verigo ustvarili novi naslovi z jasnim označevanjem. Razlikovanje med omrežji je bilo dosledno, kar je pripomoglo k zmanjšanju tveganja pošiljanja v napačno verigo. Sredstva so se pojavila takoj po potrditvah v posameznih omrežjih.
Preizkusili smo pošiljanje:
- Majhne količine
- Večje količine
- Ponavljajoče se transakcije v kratkem časovnem zaporedju
Da bi opazovali delovanje ob intenzivnejši uporabi, smo zaporedoma sprožili več transakcij v različnih podprtih verigah. Denarnica je te zaporedne pošiljke obdelala brez nastanka neskladnih stanj. Ustvarjanje naslovov je ostalo pravilno v vseh omrežjih, potek podpisovanja pa je ostal predvidljiv tudi med hitro transakcijsko aktivnostjo.
Pred podpisom je bil na voljo predračun stroškov. Postopek podpisovanja je zahteval usklajevanje med vsemi vključenimi napravami, preden je bilo mogoče transakcijo odobriti. Hitrost podpisovanja se je nekoliko razlikovala glede na odzivnost naprav in stanje omrežja, vendar je med celotnim testiranjem ostala nespremenjena.
Medverigovne zamenjave in interakcija z DeFi
Vultisig vključuje vgrajeno funkcionalnost zamenjave s modelom začetne provizije v višini 50 baznih točk za medverigovne zamenjave. Izvedli smo zamenjave med tokeni in preizkusili medverigovne tokove, kjer je to bilo omogočeno.
Nastavitve zdrsa so bile vidne, podrobnosti o zamenjavi pa so bile prikazane pred končno potrditvijo. Pri zamenjavah se je uporabljalo sočasno podpisovanje z več napravami, tako kot pri običajnih pošiljanjih, kar je okrepilo dosleden model podpisovanja pri vseh dejavnostih v denarnici.
Prav tako smo preučili, kako se denarnica odzove, kadar zamenjav ni mogoče zaključiti, na primer ob preseganju pragov zdrsa ali pomanjkanju likvidnosti. V teh primerih je vmesnik jasno prikazal, da transakcije ni mogoče nadaljevati, in preprečil njeno nepopolno izvedbo. Sporočila v zvezi z neuspelo zamenjavo so omogočila prilagoditev parametrov pred ponovnim poskusom.
Zavihek »DeFi« je omogočal interakcijo s stakingom in drugimi podprtimi funkcijami znotraj vmesnika denarnice. Potrditve pametnih pogodb so sprožile enak postopek podpisovanja s pragom, kot se uporablja za standardne prenose. Pred potrditvijo so se v pozivih za transakcijo prikazali podrobnosti interakcije s pogodbo, kar je pomagalo pojasniti dejanje, ki se odobri.
Podpisovanje z več napravami v stresnih razmerah
Da bi preverili zanesljivost koordinacije, smo simulirali več scenarijev:
- Ena naprava izgubi povezavo sredi podpisa
- Naprava, ki zavrne transakcijo
- Prehod aplikacije v ozadje med sejo podpisovanja
- Hitri zaporedni poskusi podpisovanja
Da bi podrobneje ocenili usklajenost med napravami, smo v hitrem zaporedju sprožili več zahtevkov za podpisovanje. Tudi ob ponavljajočih se pozivih k podpisovanju so se naprave zanesljivo sinhronizirale, pri čemer ni prišlo do zastojev pri podpisovanju ali podvajanja transakcij.
Med postopki podpisovanja so bile simulirane tudi začasne prekinitve omrežne povezave. Ko se je povezava ponovno vzpostavila, so naprave nadaljevale s postopkom podpisovanja, ne da bi pri tem prišlo do neskladij v stanju transakcij.
Ko se je naprava med sejo odklopila, je zahteva za podpis preprosto ostala nepopolna, dokler se ni ponovno vzpostavila pragovna udeležba. Ni bilo podvojenih oddaj niti delnih izvedb.
Scenariji obnovitve in izgube
Obnova je ključni del vsake denarnice za samostojno hrambo. Simulirali smo dva osnovna scenarija.
Scenarij 1: Izpad ene naprave v sistemu »2 od 3«
Ker je bil prag za podpis še vedno dosegljiv, so transakcije potekale nemoteno.
Scenarij 2: Izpad večine naprav
Preizkusili smo ponovni uvoz deljenih map iz sefa na nove naprave. Za obnovo je bil potreben dostop do potrebnega števila varnostno kopiranih deljenih map.
Z vidika uporabnosti je postopek obnovitve potekal po jasnem zaporedju navodil, ki so vodila skozi ponovno inicializacijo naprave in obnovo trezorja. Ta postopek je okrepil varnostni model denarnice, hkrati pa omogočil ponovno vzpostavitev dostopa, ko so bili na voljo potrebni deleži.
Tržnica vtičnikov in ponavljajoči se nakupi
Preučili smo trg vtičnikov, pri čemer smo se osredotočili na potek namestitve in jasnost glede dovoljenj. Aktivacija vtičnika je bila preprosta, za odstranitev pa niso bili potrebni nobeni zapleteni koraki.
Vtičnik »Recurring Buys« so preizkusili:
- Nastavitev rednih nakupov
- Preklic načrtovanih nakupov
- Simulacija okoliščin okvare
Čas izvedbe je bil usklajen z nastavljenim urnikom. Preklic je, kot je bilo pričakovano, preprečil nadaljnje izvedbe.
Prav tako smo opazovali, kako se vtičnik obnaša, kadar načrtovanih transakcij ni mogoče izvesti, na primer zaradi nezadostnih sredstev. V takih primerih je transakcija preprosto spodletela, ne da bi prišlo do ponavljajočih se nenamernih nakupov, denarnica pa je jasno sporočila izid.
Dovoljenja, povezana z vtičniki, so bila prikazana v okviru transakcije, kar je pojasnilo, katere ukrepe je vtičnik zahteval.
Model infrastrukture in označevanja
Varnostni model podjetja Vultisig temelji na porazdeljenem podpisovanju in ne na enem samem zasebnem ključu, shranjenem na eni napravi.
V načinu »Fast Vault« Vultiserver deluje kot sopodpisnik, kar omogoča podpisovanje vsakodnevnih transakcij z eno samo napravo. V načinu »Secure Vault« pa je za odobritev transakcije potrebno sodelovanje več naprav, ki jih nadzirajo uporabniki.
Ta arhitektura uporabnikom omogoča, da izbirajo med udobjem in višjo stopnjo decentraliziranega nadzora, hkrati pa se izogne centraliziranemu shranjevanju ključev in eni sami točki odpovedi, ki je značilna za tradicionalne denarnice s semensko frazo.
Končno ocenjevanje
V vseh fazah – od nastavitve, transakcij, zamenjav, interakcij z DeFi, usklajevanja podpisovanja do simulacij obnovitve – se je Vultisig obnašal v skladu s svojo dokumentirano varnostno arhitekturo.
Ta zasnova brez gesla, ki temelji na pragih, spreminja običajni miselni model varnosti denarnice. Namesto da bi varovali eno samo obnovitveno frazo, uporabniki upravljajo z razpršenimi deleži trezorja in sodelovanjem naprav. To sicer uvaja dodatne postopkovne korake, vendar nadzor razporedi med več naprav.
Za uporabnike, ki dajejo prednost porazdeljenemu avtoriziranju in usklajevanju med več napravami, Vultisig ponuja strukturiran pristop k samostojnemu hrambenju. Podpora več verig, integrirane menjave, razširljivost s pomočjo vtičnikov ter izrecna orodja za obnovo se združujejo v varnostno usmerjeno okolje denarnice.
Za uporabnike, ki so pripravljeni preseči omejitve tradicionalnih denarnic s semensko frazo, Vultisig predstavlja privlačen nov model za zaščito in upravljanje digitalnih sredstev.
Bitcoin.com ne prevzema nobene odgovornosti in ne odgovarja, niti neposredno niti posredno, za kakršno koli izgubo, škodo, zahtevek, strošek ali izdatek kakršne koli vrste, bodisi dejanske, domnevne ali posledične narave, ki izhajajo iz ali so povezane z uporabo ali zanašanjem na kakršno koli vsebino, blago ali storitve, na katere se sklicuje ta članek. Vsako zanašanje na te informacije je izključno na lastno tveganje bralca.
