Vultisig là một kho lưu trữ tiền điện tử không cần cụm từ hạt giống, hỗ trợ nhiều thiết bị, được xây dựng dựa trên công nghệ Threshold Signature Scheme (TSS). Thay vì tạo ra một cụm từ hạt giống truyền thống, ví này phân bổ quyền ký tên trên nhiều thiết bị, yêu cầu đạt đến một ngưỡng nhất định để xác thực các giao dịch.
Để đánh giá hiệu suất của mô hình này trong điều kiện thực tế, chúng tôi đã cài đặt Vultisig trên nhiều thiết bị và thử nghiệm cả hai cấu hình Secure Vault và Fast Vault. Các giao dịch đã được thực hiện trên một số mạng được hỗ trợ, bao gồm gửi và nhận tài sản, thực hiện hoán đổi, tương tác với tab DeFi và cài đặt các plugin. Chúng tôi cũng đã đánh giá sự phối hợp ký kết trên nhiều thiết bị trong điều kiện sử dụng bình thường và các tình huống gián đoạn được mô phỏng, cũng như các quy trình khôi phục bằng cách nhập dữ liệu chia sẻ kho (vault-share) trên các thiết bị mới.
Thiết lập Vault: Không cần cụm từ hạt giống, kiểm soát phân tán
Chúng tôi bắt đầu bằng việc tạo ra hai cấu hình kho lưu trữ:
- Kho lưu trữ an toàn sử dụng hai thiết bị (ngưỡng 2 trên 2)
- Một Fast Vault sử dụng một thiết bị cùng với Vultiserver đóng vai trò là bên đồng ký tên
Không có cụm từ hạt giống nào được tạo ra trong quá trình thiết lập. Thay vào đó, mỗi thiết bị đã tạo ra một phần chia sẻ kho lưu trữ duy nhất. Các phần chia sẻ này đóng vai trò như các mảnh mã hóa của quyền ký và phải được sao lưu riêng lẻ dưới dạng .vult tệp. Trong quá trình sao lưu, các thư mục chia sẻ trong kho lưu trữ sẽ được mã hóa bằng mật khẩu kho lưu trữ trước khi được xuất ra để lưu trữ.
Chúng tôi cũng đã kiểm tra quy trình sao lưu phần chia sẻ kho (vault-share). Việc xuất các phần chia sẻ này sang bộ nhớ an toàn diễn ra rất đơn giản, và ví đã nhấn mạnh rõ ràng tầm quan trọng của việc bảo quản các bản sao lưu này. Việc nhập lại phần chia sẻ kho vào một thiết bị mới đã diễn ra như mong đợi, khẳng định rằng các bản sao lưu phần chia sẻ kho đóng vai trò là cơ chế khôi phục chính trong trường hợp không có cụm từ hạt giống.
Quá trình thiết lập diễn ra một cách có chủ đích nhưng rõ ràng. Trong cấu hình Secure Vault, cả hai thiết bị đều tham gia vào việc tạo kho lưu trữ và các phần chia sẻ liên quan. Trong cấu hình Fast Vault, máy chủ đóng vai trò là bên đồng ký để tối ưu hóa việc sử dụng hàng ngày.
Các giao dịch chỉ được thực hiện sau khi các thiết bị cần thiết đã phê duyệt yêu cầu. Trong cấu hình 2-trong-2, cả hai thiết bị đều phải tham gia vào quá trình ký xác nhận trước khi giao dịch có thể được phát đi. Điều này phản ánh thiết kế ngưỡng của ví, theo đó không có thiết bị nào có thể độc lập ủy quyền cho các giao dịch.
Quản lý tài sản đa chuỗi trong thực tiễn
Tab “Ví” tổng hợp các tài sản trên hơn 30 chuỗi được hỗ trợ, bao gồm Bitcoin, Ethereum, Solana, các mạng dựa trên Cosmos và các chuỗi tương thích với EVM.
Khi nhận tiền, hệ thống sẽ tạo ra các địa chỉ mới cho từng chuỗi với nhãn hiệu rõ ràng. Việc phân biệt các chuỗi được thực hiện nhất quán, giúp giảm thiểu rủi ro gửi nhầm chuỗi. Tiền được ghi có ngay sau khi có xác nhận trên các mạng tương ứng.
Chúng tôi đã thử nghiệm việc gửi:
- Số lượng nhỏ
- Số tiền lớn hơn
- Các giao dịch lặp lại liên tiếp trong thời gian ngắn
Để quan sát hành vi khi sử dụng với tần suất cao hơn, chúng tôi đã khởi tạo nhiều giao dịch liên tiếp trên các chuỗi được hỗ trợ khác nhau. Ví đã xử lý các giao dịch gửi liên tiếp này mà không gây ra tình trạng không nhất quán. Việc tạo địa chỉ vẫn diễn ra chính xác trên tất cả các mạng, và quy trình ký tên vẫn diễn ra theo đúng dự kiến ngay cả khi có hoạt động giao dịch diễn ra nhanh chóng.
Dự toán phí được hiển thị trước khi ký. Quá trình ký yêu cầu sự phối hợp giữa các thiết bị tham gia trước khi giao dịch có thể được phê duyệt. Tốc độ ký có sự dao động nhẹ tùy thuộc vào độ nhạy của thiết bị và điều kiện mạng, nhưng vẫn duy trì ổn định trong suốt quá trình thử nghiệm.
Hoán đổi xuyên chuỗi và tương tác với DeFi
Vultisig bao gồm chức năng hoán đổi tích hợp sẵn với mô hình phí khởi điểm là 50 điểm cơ bản đối với các giao dịch hoán đổi xuyên chuỗi. Chúng tôi đã thực hiện các giao dịch hoán đổi giữa các loại token và thử nghiệm các luồng giao dịch xuyên chuỗi ở những nơi được hỗ trợ.
Các cài đặt về độ trượt giá được hiển thị rõ ràng, và thông tin chi tiết về giao dịch hoán đổi được trình bày trước khi phê duyệt cuối cùng. Cơ chế ký tên chung trên nhiều thiết bị đã được áp dụng cho các giao dịch hoán đổi, giống như đối với các giao dịch chuyển tiền tiêu chuẩn, giúp củng cố mô hình ký tên nhất quán trong các thao tác của ví.
Chúng tôi cũng đã tìm hiểu cách ví phản ứng khi các giao dịch hoán đổi không thể hoàn tất, chẳng hạn như khi vượt quá ngưỡng trượt giá hoặc không có thanh khoản. Trong những trường hợp này, giao diện đã hiển thị rõ ràng rằng giao dịch không thể tiếp tục và ngăn không cho giao dịch được thực hiện một cách không đầy đủ. Các thông báo liên quan đến giao dịch hoán đổi thất bại cho phép người dùng điều chỉnh các thông số trước khi thử lại.
Tab “DeFi” cho phép người dùng thực hiện các thao tác liên quan đến staking và các chức năng khác được hỗ trợ ngay trong giao diện ví. Việc phê duyệt hợp đồng thông minh sẽ kích hoạt quy trình ký tên theo ngưỡng tương tự như quy trình được sử dụng cho các giao dịch chuyển khoản tiêu chuẩn. Các thông báo giao dịch sẽ hiển thị chi tiết về tương tác với hợp đồng trước khi phê duyệt, giúp làm rõ hành động đang được ủy quyền.
Ký kết trên nhiều thiết bị trong điều kiện áp lực
Để kiểm tra độ tin cậy của sự phối hợp, chúng tôi đã mô phỏng một số tình huống:
- Một thiết bị bị ngắt kết nối ngay giữa chừng khi đang đăng nhập
- Một thiết bị từ chối một giao dịch
- Ứng dụng chuyển sang chế độ nền trong suốt phiên ký tên
- Các nỗ lực ký tên liên tiếp nhanh chóng
Để đánh giá sâu hơn về khả năng phối hợp giữa các thiết bị, chúng tôi đã gửi liên tiếp một số yêu cầu ký xác nhận. Ngay cả khi liên tục nhận được lời nhắc ký xác nhận, các thiết bị vẫn đồng bộ hóa một cách đáng tin cậy và không xảy ra tình trạng bị kẹt trong quá trình ký xác nhận hay giao dịch trùng lặp.
Trong các phiên ký kết, người ta cũng đã mô phỏng các sự cố gián đoạn mạng tạm thời. Khi kết nối được khôi phục, các thiết bị tiếp tục quá trình ký kết mà không gây ra tình trạng giao dịch không nhất quán.
Khi một thiết bị ngắt kết nối giữa chừng phiên làm việc, yêu cầu ký vẫn chỉ ở trạng thái chưa hoàn tất cho đến khi số lượng thiết bị tham gia đạt ngưỡng quy định. Không có trường hợp phát sóng trùng lặp hay thực thi một phần nào xảy ra.
Các kịch bản phục hồi và mất mát
Khôi phục là một thành phần quan trọng của bất kỳ ví tự quản lý nào. Chúng tôi đã mô phỏng hai tình huống chính.
Tình huống 1: Mất một thiết bị trong hệ thống lưu trữ 2 trong 3
Do ngưỡng ký kết vẫn nằm trong tầm với, các giao dịch vẫn diễn ra bình thường.
Kịch bản 2: Mất kết nối với phần lớn các thiết bị
Chúng tôi đã thử nghiệm việc nhập lại các mục chia sẻ trong kho lưu trữ vào các thiết bị mới. Quá trình khôi phục yêu cầu phải có quyền truy cập vào số lượng tối thiểu các mục chia sẻ đã được sao lưu.
Từ góc độ trải nghiệm người dùng, quy trình khôi phục tuân theo một chuỗi các hướng dẫn rõ ràng, hỗ trợ việc khởi tạo lại thiết bị và tái thiết lập kho lưu trữ. Quy trình này đã củng cố mô hình bảo mật của ví đồng thời vẫn cho phép khôi phục quyền truy cập khi các phần dữ liệu cần thiết đã có sẵn.
Kho plugin và Giao dịch định kỳ
Chúng tôi đã tìm hiểu thị trường plugin, tập trung vào quy trình cài đặt và tính rõ ràng của các quyền truy cập. Việc kích hoạt plugin rất đơn giản, và việc gỡ cài đặt cũng không đòi hỏi bất kỳ bước phức tạp nào.
Plugin Recurring Buys đã được kiểm thử bởi:
- Thiết lập các giao dịch mua theo lịch trình
- Hủy các giao dịch mua hàng đã lên lịch
- Mô phỏng các tình huống hỏng hóc
Thời gian thực thi phù hợp với lịch trình đã được cấu hình. Việc hủy bỏ đã ngăn chặn các lần thực thi tiếp theo như dự kiến.
Chúng tôi cũng đã quan sát cách plugin hoạt động khi các giao dịch đã lên lịch không thể hoàn tất, chẳng hạn như khi không đủ số dư. Trong những trường hợp này, giao dịch chỉ đơn giản là thất bại mà không gây ra các giao dịch mua lặp lại ngoài ý muốn, và ví đã thông báo rõ ràng về kết quả.
Các quyền liên quan đến các plugin đã được hiển thị trong bối cảnh giao dịch, giúp làm rõ các hành động mà plugin yêu cầu.
Cơ sở hạ tầng và Mô hình ký kết
Mô hình bảo mật của Vultisig được xây dựng dựa trên cơ chế ký phân tán thay vì sử dụng một khóa riêng duy nhất được lưu trữ trên một thiết bị.
Trong chế độ Fast Vault, Vultiserver đóng vai trò là bên đồng ký để cho phép thực hiện ký xác nhận chỉ bằng một thiết bị đối với các giao dịch hàng ngày. Trong chế độ Secure Vault, việc ủy quyền giao dịch đòi hỏi sự tham gia của nhiều thiết bị do người dùng kiểm soát.
Kiến trúc này cho phép người dùng lựa chọn giữa sự tiện lợi và mức độ kiểm soát phân tán cao hơn, đồng thời tránh được việc lưu trữ khóa tập trung và điểm lỗi duy nhất thường gặp ở các ví sử dụng cụm từ hạt giống truyền thống.
Đánh giá cuối kỳ
Từ quá trình thiết lập, giao dịch, hoán đổi, tương tác với DeFi, phối hợp ký kết cho đến các mô phỏng khôi phục, Vultisig luôn hoạt động nhất quán với kiến trúc bảo mật đã được ghi chép của mình.
Thiết kế không cần hạt giống và dựa trên ngưỡng đã thay đổi mô hình tư duy thông thường về bảo mật ví. Thay vì bảo vệ một cụm từ khôi phục duy nhất, người dùng sẽ quản lý các phần chia sẻ kho lưu trữ phân tán và quyền tham gia của các thiết bị. Điều này tuy đòi hỏi thêm một số bước thủ tục nhưng lại phân bổ quyền kiểm soát trên nhiều thiết bị.
Đối với những người dùng ưu tiên cơ chế ủy quyền phân tán và khả năng phối hợp đa thiết bị, Vultisig mang đến một phương pháp tiếp cận có hệ thống cho việc tự quản lý tài sản. Khả năng hỗ trợ đa chuỗi, tính năng hoán đổi tích hợp, khả năng mở rộng thông qua plugin cùng với bộ công cụ khôi phục rõ ràng kết hợp với nhau để tạo nên một môi trường ví tiền điện tử lấy bảo mật làm trọng tâm.
Đối với những người dùng đã sẵn sàng vượt qua những hạn chế của các ví sử dụng cụm từ hạt giống truyền thống, Vultisig giới thiệu một mô hình mới đầy thuyết phục nhằm bảo mật và quản lý tài sản kỹ thuật số.
Bitcoin.com không chịu bất kỳ trách nhiệm pháp lý nào và sẽ không phải chịu trách nhiệm, dù trực tiếp hay gián tiếp, đối với bất kỳ tổn thất, thiệt hại, khiếu nại, chi phí hoặc khoản chi nào dưới bất kỳ hình thức nào — dù là thực tế, được cho là có hay gián tiếp — phát sinh từ hoặc liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung, hàng hóa hoặc dịch vụ nào được đề cập trong bài viết này. Việc dựa vào thông tin này hoàn toàn là rủi ro của người đọc.
