链视界

首页 > 交易平台 > MPC 钱包连接 dYdX 存在哪些安全隐患?深度分析

MPC 钱包连接 dYdX 存在哪些安全隐患?深度分析

广告 X
欧意最新版本

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

APP下载  官网地址

虚拟货币的领域中,自主托管钱包犹如黄金宝库,而MPC(多方计算)技术则为其保驾护航。本文将深度探讨这些钱包如何在确保安全性的同时实现对外交流。

MPC钱包的神秘面纱

为探讨,MPC钱包是何物?其实质,它是一款赋予用户自主掌握资产的产品,与传统概念中的"独占"不同,其采用了MPC技术,实现了多节点间的资产共享管理,仅在用户授权后,资产方可进行转移。此设计是否颇具创新性?

然而,此项独具魅力的技术亦存在其局限性。例如,当此类多方安全计算(MPC)钱包面临如dYdX这类去中心化应用程序(dApp)时,问题便会变得错综复杂。dYdX采用了独特的签名机制,每次签名均可产生相同的结果,看似便利,却可能成为安全隐患的源头。

dYdX的独特挑战

dYdX这款dApp巧妙地运用了签名体制的特性,构建了一套能从L1钱包导出具有复原性的L2密钥的系统。尽管这套系统看似先进,但其潜在风险在于,若签名过程中的临时密钥并非每次均随机产生,则每次签名的结果将有所差异,从而对安全性构成威胁。

此外,尽管DYDX的操作流程快捷简便,仅需申领STARKKey与APIKey即可完成诸如进行订单或转移资产等任务,但是只有在这些密钥妥善保管的情况下才可避免不必要的风险。为此,DYDX在其官网上设定并提供SDK,采纳了基于EVML1钱包生态的密钥管理模式,以期最大程度地降低此类风险的可能性。

MPC与dYdX的纠结关系

MPC钱包与dYdX的邂逅使得局势愈发复杂化。由于MPC钱包是私钥碎片管理的重要环节之一,它有可能获取到与dYdX交易过程中的部分信息。这便意味着,MPC钱包有可能未经用户许可,擅自操控用户在dYdX中的资产。

这样的情形无疑破坏了托管原则,从而对用户资产的安全性造成威胁。因此,若想更为妥善地保障STARKKey的安全性,便需确保衍生与使用流程均处于相对安全的环境之中,且每次签名皆需获得用户授权。

未来的希望与挑战

为确保用户私钥的安全保障,考虑与钱包社区共同开发并推行使用STARKKey的私人密钥管理界面规范,同时引入支持STARK曲线的ECDSA签名算法来实现钱包层面的功能。如此一来,无论面临何种复杂环境,用户的私钥均可得到更全面的防护。

总而言之,尽管托管钱包及MPC技术带来诸多便捷,然而亦引发诸多挑战。唯有持续创新与提升,方能确保宝箱内黄金万无一失。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。