Safeheron zbulon të meta sigurie në kuletat MPC

Kuletat MPC po bëhen më të popullarizuara në mesin e institucioneve financiare dhe zhvilluesve të aplikacioneve Web3 si një mjet për sigurimin e aseteve të kriptomonedhave. Ky trend mund t'i atribuohet shqetësimit në rritje për sigurinë e zotërimeve të kriptomonedhave. Këto kuleta janë në gjendje të kryejnë funksionet e tyre të synuara si rezultat i prodhimit të pjesëve të një çelësi privat që janë në pronësi të një numri nënshkruesish të ndryshëm. Në mënyrë që një transaksion të ndodhë, çdo fragment duhet të ketë një sasi të caktuar nënshkrimesh në mënyrë që ato të konsiderohen të vërteta. Ndryshe nga kuletat konvencionale multisig, kuletat MPC nuk kanë nevojë për shtimin e ndonjë kontrate të veçantë inteligjente në blockchain për të funksionuar siç duhet. Për më tepër, kuletat MPC janë në gjendje të jenë agnostike në zinxhir, gjë që rezulton në norma më të ulëta të gazit. Ky është një avantazh i rëndësishëm.

Pavarësisht nga fakti se kuletat MPC përgjithësisht konsiderohen të jenë më të sigurta se kuletat me nënshkrim të vetëm, Safeheron zbuloi një defekt sigurie në kuletat MPC kur ato përdoreshin me aplikacionet e bazuara në Starknet. Kjo e metë u zbulua pavarësisht nga fakti se kuletat MPC janë të pajtueshme me Starknet. Disa programe kanë aftësinë për të marrë një nënshkrim të fortë të çelësit dhe/ose një nënshkrim të çelësit api, i cili u mundëson atyre të anashkalojnë masat paraprake që vendosen për çelësat privatë që mbahen në kuletat MPC. Është e mundur që kjo të çojë në operacione të paligjshme, të tilla si vendosja e porosive, përfundimi i transfertave të shtresës 2 ose anulimi i porosive.

Ekspozimi i kësaj të mete sigurie thekson se sa kritike është për komunitetin e bitcoin të testojë dhe përmirësojë vazhdimisht procedurat e tij të sigurisë. [Nevojitet citim] [Nevojitet citim] Meqenëse gjithnjë e më shumë institucione financiare dhe zhvillues të aplikacioneve Web3 mbështeten në kuletat MPC për t'i mbajtur fondet e tyre të sigurta, është shumë thelbësore që çdo defekt të zbulohet dhe riparohet për të parandaluar çdo shkelje të sigurisë. Kjo për faktin se dobësi të tilla mund të çojnë në shkelje të sigurisë. Ekspozimi i Safeheron duhet të shërbejë si një mësim për këdo që përdor kriptomonedha, duke i inkurajuar ata të jenë vigjilentë dhe t'i vënë përparësi sigurisë në transaksionet që kryejnë.

Burimi: https://blockchain.news/news/safeheron-discovers-security-flaw-in-mpc-wallets