Vultisig Threshold Signature Scheme (TSS) teknolojisi üzerine kurulu, tohum gerektirmeyen, çoklu cihazlı bir kripto cüzdanıdır. Geleneksel bir tohum cümlesi oluşturmak yerine, cüzdan imza yetkisini birden fazla cihaza dağıtır ve işlemlerin onaylanması için belirli bir eşik değerinin sağlanmasını gerektirir.
Bu modelin gerçek dünya koşullarında nasıl bir performans gösterdiğini değerlendirmek için, Vultisig’i çeşitli cihazlara kurduk ve hem Secure Vault hem de Fast Vault yapılandırmalarını test ettik. Desteklenen çeşitli ağlar üzerinden varlık gönderme ve alma, takas işlemleri gerçekleştirme, DeFi sekmesiyle etkileşim kurma ve eklentileri yükleme gibi işlemler gerçekleştirildi. Ayrıca, normal kullanım koşulları altında ve simüle edilmiş kesinti senaryolarında çoklu cihaz imzalaması koordinasyonunu ve yeni cihazlarda vault paylaşımı içe aktarımlarını kullanarak kurtarma prosedürlerini de değerlendirdik.
Vault Kurulumu: Tohum İfadesi Yok, Dağıtık Kontrol
İlk olarak iki adet kasa yapılandırması oluşturduk:
- İki cihaz kullanılarak oluşturulan güvenli bir depo (2'de 2 eşik değeri)
- Bir cihaz ve Vultiserver ortak imzalayıcısını kullanan bir Fast Vault
Kurulum sırasında herhangi bir tohum cümlesi oluşturulmadı. Bunun yerine, her cihaz kendine özgü bir kasa payı oluşturdu. Bu paylar, imza yetkisinin şifrelenmiş parçaları olarak işlev görür ve şu şekilde ayrı ayrı yedeklenmelidir: .vult dosyalar. Yedekleme sırasında, kasa paylaşımları depolama amacıyla dışa aktarılmadan önce kasa şifresiyle şifrelenir.
Ayrıca, kasası paylaşım yedekleme sürecini de doğruladık. Paylaşımları güvenli bir depolama alanına aktarmak oldukça basitti ve cüzdan, bu yedeklemelerin korunmasının önemini açıkça vurgulamaktadır. Bir kasası paylaşımını yeni bir cihaza yeniden içe aktarma işlemi beklendiği gibi gerçekleşti; bu da, tohum ifadesinin bulunmadığı durumlarda kasası paylaşım yedeklemelerinin birincil kurtarma mekanizması olarak işlev gördüğünü teyit etti.
Kurulum süreci özenli ama anlaşılır bir şekilde ilerledi. Secure Vault yapılandırmasında, her iki cihaz da kasanın ve ilgili paylaşımların oluşturulmasına katıldı. Fast Vault yapılandırmasında ise sunucu, günlük kullanımı kolaylaştırmak amacıyla ortak imzalayıcı görevi üstlendi.
İşlemler, ancak gerekli cihazların talebi onaylamasının ardından gerçekleştirilirdi. 2’den 2’ye yapılandırmada, bir işlemin yayınlanabilmesi için her iki cihazın da imza sürecine katılması gerekiyordu. Bu durum, hiçbir cihazın tek başına işlemleri onaylayamadığı cüzdanın eşik tasarımını yansıtmaktadır.
Uygulamada Çoklu Zincirli Varlık Yönetimi
“Cüzdan” sekmesi, Bitcoin, Ethereum, Solana, Cosmos tabanlı ağlar ve EVM uyumlu zincirler dahil olmak üzere desteklenen 30’dan fazla zincirdeki varlıkları bir araya getirir.
Alınan fonlar, her bir zincir için açıkça etiketlenmiş yeni adresler oluşturdu. Ağlar arasındaki ayrım tutarlıydı ve bu da yanlış zincire gönderim riskini azaltmaya yardımcı oldu. Fonlar, ilgili ağlarda onaylandıktan hemen sonra görünür hale geldi.
Aşağıdakileri göndermeyi denedik:
- Az miktarlar
- Daha büyük miktarlar
- Kısa aralıklarla tekrarlanan işlemler
Daha yoğun kullanım koşullarında davranışları gözlemlemek amacıyla, desteklenen farklı zincirler üzerinde arka arkaya birden fazla işlem başlattık. Cüzdan, bu ardışık gönderimleri tutarsız durumlar yaratmadan başarıyla işledi. Adres oluşturma işlemi tüm ağlarda hatasız bir şekilde devam etti ve hızlı işlem trafiği sırasında bile imzalama süreci öngörülebilirliğini korudu.
Ücret tahmini, imzalanmadan önce görülebiliyordu. İmza süreci, bir işlemin onaylanabilmesi için katılımcı cihazlar arasında koordinasyon gerektiriyordu. İmza hızı, cihazların tepki süresine ve ağ koşullarına bağlı olarak biraz değişiklik gösterse de, test süresince tutarlı kaldı.
Zincirler Arası Takaslar ve DeFi Etkileşimi
Vultisig zincirler arası takaslar için 50 baz puanlık bir başlangıç ücret modeli içeren yerel takas işlevselliğine sahiptir. Token-to-token takasları gerçekleştirdik ve desteklenen durumlarda zincirler arası akışları test ettik.
Kayma ayarları görünür durumdaydı ve swap işlemlerinin ayrıntıları nihai onaydan önce sunuldu. Standart para gönderimlerinde olduğu gibi swap işlemlerinde de çoklu cihazla ortak imza özelliği uygulandı; bu da cüzdan işlemlerinde tutarlı bir imza modelini pekiştirdi.
Ayrıca, kayma eşiklerinin aşılması veya likidite bulunmaması gibi durumlarda takas işlemlerinin tamamlanamadığı zaman cüzdanın nasıl tepki verdiğini de inceledik. Bu durumlarda, arayüz işlemin devam edemeyeceğini açıkça belirtti ve işlemin eksik bir şekilde gerçekleştirilmesini engelledi. Başarısız takas işlemiyle ilgili uyarı mesajları, yeniden denemeden önce parametrelerin ayarlanmasına olanak tanıdı.
DeFi sekmesi, cüzdan arayüzü üzerinden staking ve desteklenen diğer işlevlerle etkileşime girilmesine olanak sağladı. Akıllı sözleşme onayları, standart transferlerde kullanılan eşikli imza akışını tetikledi. İşlem uyarıları, onaydan önce sözleşme etkileşiminin ayrıntılarını göstererek, yetkilendirilen eylemin netleştirilmesine yardımcı oldu.
Stres Altında Çoklu Cihazla İmzalama
Koordinasyonun güvenilirliğini test etmek amacıyla birkaç senaryo simüle ettik:
- İmza işlemi sırasında bir cihazın bağlantısının kesilmesi
- Bir işlemi reddeden cihaz
- İmza oturumu sırasında uygulamanın arka planda çalışması
- Hızlı ve arka arkaya yapılan imza denemeleri
Cihazlar arasındaki koordinasyonu daha ayrıntılı bir şekilde değerlendirmek amacıyla, arka arkaya hızlı bir şekilde birkaç imza isteği başlattık. Tekrarlanan imza istekleri karşısında bile cihazlar güvenilir bir şekilde senkronize oldu ve imza işleminin takılması ya da işlemlerin yinelenmesi gibi durumlar yaşanmadı.
İmza oturumları sırasında geçici ağ kesintileri de simüle edildi. Bağlantı yeniden sağlandığında, cihazlar tutarsız işlem durumları oluşturmadan imza sürecine devam etti.
Bir cihaz oturumun ortasında bağlantısını kestiğinde, eşik katılım düzeyi yeniden sağlanana kadar imza talebi tamamlanmamış olarak kalıyordu. Yinelenen yayınlar ya da kısmi yürütmeler söz konusu değildi.
Kurtarma ve Kayıp Senaryoları
Geri kazanım, herhangi bir kendi kendine saklama cüzdanının hayati bir bileşenidir. İki temel senaryoyu simüle ettik.
Senaryo 1: 2'den 3'lü bir kasada bir cihazın kaybolması
İmza eşiği hâlâ ulaşılabilir seviyede olduğundan, işlemler normal şekilde devam etti.
Senaryo 2: Cihazların çoğunluğunun kaybedilmesi
Vault paylaşımlarını yeni cihazlara yeniden içe aktarmayı denedik. Geri yükleme işlemi için, yedeklenmiş paylaşımların gerekli eşik değerine erişim gerekiyordu.
Kullanılabilirlik açısından bakıldığında, kurtarma akışı, cihazın yeniden başlatılmasını ve kasanın yeniden oluşturulmasını yönlendiren net bir komut dizisi izledi. Bu süreç, cüzdanın güvenlik modelini güçlendirirken, gerekli paylaşımlar mevcut olduğunda erişimin yeniden sağlanmasına da imkân tanıdı.
Eklenti Pazarı ve Tekrarlayan Satın Almalar
Eklenti pazarını inceledik; bu süreçte kurulum akışına ve izinlerin netliğine odaklandık. Eklentilerin etkinleştirilmesi oldukça basitti ve kaldırma işlemi için karmaşık adımlara gerek yoktu.
"Recurring Buys" eklentisi şu kişiler tarafından test edilmiştir:
- Zamanlanmış satın alımların ayarlanması
- Planlanmış satın alımların iptal edilmesi
- Arıza koşullarının simülasyonu
Yürütme zamanlaması, yapılandırılan zamanlamaya uygun olarak gerçekleşti. İptal işlemi, beklendiği gibi sonraki yürütmeleri engelledi.
Ayrıca, örneğin yeterli bakiye bulunmaması gibi durumlarda, zamanlanmış işlemlerin tamamlanamadığı zaman eklentinin nasıl davrandığını da gözlemledik. Bu durumlarda, işlem tekrarlanan istenmeyen satın alımlara yol açmadan basitçe başarısız oldu ve cüzdan sonucu net bir şekilde bildirdi.
Eklentilerle ilişkili izinler, işlem bağlamı içinde gösterildi; böylece eklentinin hangi eylemleri talep ettiği netleşti.
Altyapı ve İmzalama Modeli
Vultisig’in güvenlik modeli, tek bir cihazda depolanan tek bir özel anahtar yerine, dağıtık imzalamaya dayalı olarak tasarlanmıştır.
Hızlı Kasası modunda, Vultiserver, günlük işlemler için tek cihazla imza atma deneyimini mümkün kılmak üzere ortak imza sahibi olarak işlev görür. Güvenli Kasası modunda ise işlem yetkilendirmesi için kullanıcı tarafından kontrol edilen birden fazla cihazın katılımı gerekir.
Bu mimari, kullanıcıların kolaylık ile daha yüksek düzeyde dağıtık kontrol arasında seçim yapmalarına olanak tanırken, merkezi anahtar depolamayı ve geleneksel tohum cümlesi cüzdanlarıyla ilişkili tek hata noktasını ortadan kaldırır.
Son Değerlendirme
Kurulum, işlemler, takaslar, DeFi etkileşimleri, imza koordinasyonu ve kurtarma simülasyonları boyunca Vultisig, belgelenmiş güvenlik mimarisiyle tutarlı bir şekilde çalıştı.
Tohumsuz, eşik tabanlı tasarım, cüzdan güvenliği konusundaki geleneksel zihinsel modeli değiştirir. Kullanıcılar, tek bir kurtarma ifadesini korumak yerine, dağıtılmış kasası paylarını ve cihaz katılımını yönetir. Bu, ek prosedür adımları getirir ancak kontrolü birden fazla cihaza dağıtır.
Dağıtık yetkilendirme ve çoklu cihaz koordinasyonuna öncelik veren kullanıcılar için Vultisig, kendi varlıklarını kendilerinin saklamasına yönelik yapılandırılmış bir yaklaşım sunar. Çoklu zincir desteği, entegre takas işlevleri, eklenti ile genişletilebilirlik ve açık kurtarma araçları bir araya gelerek güvenlik odaklı bir cüzdan ortamı oluşturur.
Geleneksel tohum cümlesi cüzdanlarının sınırlarının ötesine geçmeye hazır kullanıcılar için, Vultisig dijital varlıkların güvenliğini sağlama ve yönetilmesine yönelik etkileyici bir yeni model sunmaktadır.
Bitcoin.com, bu makalede atıfta bulunulan herhangi bir içerik, ürün veya hizmetin kullanımı ya da bunlara güvenilmesinden kaynaklanan veya bunlarla bağlantılı olarak ortaya çıkan, gerçek, iddia edilen veya dolaylı olsun, her türlü kayıp, zarar, talep, maliyet veya masraftan doğrudan ya da dolaylı olarak hiçbir sorumluluk kabul etmez ve bu konuda herhangi bir yükümlülük taşımaz. Bu tür bilgilere güvenilmesi, tamamen okuyucunun kendi sorumluluğundadır.
