“Le persone non sono brave a proteggere le loro chiavi”, ha detto Bryan Bishop, uno sviluppatore di bitcoin quotati di lunga data. L’idea di un vault bitcoin è in circolazione dal 2016. La proposta originale richiedeva un hard fork che gli sviluppatori core non hanno mai implementato. Ma oggi, Bishop sta lanciando un prototipo senza fork su GitHub e lo sta condividendo sulla e-mailing list di Bitcoin Core.
L’idea di base prevede l’archiviazione di bitcoin (BTC) on-chain in un modo particolarmente sicuro che consente il recupero da errori di sicurezza. L’approccio on-chain è una di quelle caratteristiche che distinguono il deposito di Bishop da un comune portafoglio.
Come funziona
Il problema di un cold wallet è che hai solo il tuo modello di sicurezza per proteggerti. Se qualcuno ottiene la tua chiave privata, non puoi fare ricorso. I vault, o depositi, come proposti da Bishop e altri, offrono un piano B.
Gli utenti di tali depositi avrebbero effettivamente il potere di limitare il ritmo con cui i loro bitcoin (BTC) potrebbero essere prelevati in caso di violazione. La proposta prevede anche una funzionalità chiamata torre di guardia che monitorerebbe i depositi.
Ogni volta che la torre di guardia osserva uno spostamento di BTC, avvisa il proprietario. Se il tentativo di trasferire il bitcoin non fosse stato autorizzato, l’utente potrebbe attivare una transazione pre-firmata per spostare tutto il capitale BTC su un cold wallet off-chain, prima che si sblocchi per essere prelevato dal ladro.
In determinate condizioni, la torre di guardia potrebbe saltare la fase di notifica ed iniziare comunque a spostare il capitale sul cold wallet. “Per far funzionare questo deposito e tutto ciò che è associato ad esso servirà come minimo un software. Non è una procedura manuale”, ha detto Bishop. “Voglio chiarire che tutto questo è sperimentale, è un prototipo”, ha detto Bishop.
Progetti correlati
Nel frattempo, Bishop non è l’unica persona a lavorare sui depositi per la base di codice esistente di bitcoin.Da quando ha proposto il progetto lo scorso anno, Kevin Loaec di Chainsmiths lo ha preso e modificato in qualcosa di “mirato a persone (in realtà: aziende) che hanno bisogno di spostare i fondi spesso e relativamente velocemente…
È un livello completamente diverso dal “multisig” usato oggi dalla maggior parte delle aziende”, ha affermato Loaec.Chainsmiths ha chiamato il prodotto Revault e si aspetta di raccogliere presto denaro attorno ad esso.
Bob McElrath, ex Fidelity, sta lavorando ad un’implementazione simile con diversi collaboratori, e secondo lui verrà presto descritta nei documenti accademici. Il suo progetto si applica ampiamente anche al lavoro di Bishop.
“Questo tipo di portafoglio è terribilmente complesso”, ha scritto McElrath, “con almeno tre portafogli distinti: un portafoglio “attivo” (utilizzato per inviare e ricevere), un “vault” (archiviazione temporizzata) e un portafoglio di “recupero” (destinazione dei fondi in caso di attacco).
“Ittay Eyal, uno sviluppatore che faceva anche parte del team che ha presentato la proposta di caveau originale con Sirer, ha dichiarato: “In realtà stiamo sviluppando un’implementazione dimostrabilmente sicura di un caveau per Ethereum in collaborazione con Certora”.
