เปิดตัว frost-wallet กระเป๋า Bitcoin แบบออฟไลน์ แบ่งเก็บกุญแจส่วนตัว

เปิดตัว frost-wallet กระเป๋า Bitcoin(BTC) แบบออฟไลน์ที่แบ่งให้ผู้เข้าร่วมหลายคนสร้างกุญแจและร่วมกันลงนามธุรกรรมได้ โดยไม่ต้องมีใครถือกุญแจส่วนตัวฉบับเต็มเพียงคนเดียว

นักพัฒนา Oleg Fomenko สร้างกระเป๋านี้เป็นไฟล์ HTML เพียงไฟล์เดียว โดยคอมไพล์โค้ด Rust เป็น WebAssembly แล้วทำงานร่วมกับ JavaScript ระบบสร้างกุญแจและลงนามได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต ส่วนผู้เข้าร่วมแลกเปลี่ยนข้อความผ่าน QR code ข้อความตัวอักษร หรือไฟล์ Crypto Briefing รายงานรายละเอียดนี้จากข้อมูลที่เผยแพร่เกี่ยวกับกระเป๋า

กระเป๋ารองรับการลงนามแบบเกณฑ์ t-of-n เมื่อมีผู้เข้าร่วม n คน ต้องมีอย่างน้อย t คนร่วมกันจึงจะลงนามธุรกรรมได้ แต่ละคนถือเพียงส่วนหนึ่งของกุญแจส่วนตัว ระบบออกแบบให้ไม่สามารถอนุมัติธุรกรรมได้หากจำนวนส่วนกุญแจที่รั่วไหลหรือสูญหายยังไม่ถึงเกณฑ์ลงนาม

การสร้างกุญแจใช้ ChillDKG ซึ่งเสนอโดย Blockstream Research โปรโตคอลนี้ให้ผู้เข้าร่วมสร้างกุญแจแบบกระจายเพื่อใช้กับลายเซ็น Schnorr แบบเกณฑ์ FROST เอกสารข้อเสนอของ Blockstream Research ระบุสถานะปัจจุบันว่า ‘Draft’

ขั้นตอนลงนามใช้กระบวนการในตระกูล FROST ส่วนลายเซ็นสุดท้ายเป็นไปตามรูปแบบ BIP340 ซึ่งเป็นมาตรฐานลายเซ็น Schnorr ของ Bitcoin และกำหนดรูปแบบที่ใช้กับ Taproot กระเป๋ายังรองรับ PSBT (ธุรกรรม Bitcoin ที่ลงนามบางส่วน) โดย Crypto Briefing ระบุว่าการใช้งานจำกัดอยู่ที่การใช้จ่ายผ่านเส้นทางคีย์ของ Taproot

บิลด์ที่สร้างซ้ำได้ช่วยตรวจสอบว่าไฟล์เผยแพร่ตรงกับโค้ดสาธารณะหรือไม่ แต่ไม่ได้ยืนยันว่าโค้ดไม่มีช่องโหว่หรือผ่านการพิสูจน์ความปลอดภัยแล้ว Crypto Briefing รายงานว่า frost-wallet และไลบรารี Rust ที่เกี่ยวข้องยังไม่ผ่านการตรวจสอบความปลอดภัยอย่างเป็นทางการ

การลงนามแบบเกณฑ์และการลงนามออฟไลน์ทำหน้าที่ต่างกันในการรักษาความปลอดภัยกระเป๋า การลงนามแบบเกณฑ์แบ่งอำนาจลงนามให้ผู้เข้าร่วมหลายคน ขณะที่การทำงานออฟไลน์ช่วยให้สร้างกุญแจและลงนามโดยไม่เชื่อมต่ออินเทอร์เน็ต ความปลอดภัยยังขึ้นอยู่กับการนำซอฟต์แวร์ไปใช้ การจัดการส่วนกุญแจ และขั้นตอนที่ผู้เข้าร่วมปฏิบัติร่วมกัน

รายงานก่อนหน้าของ TokenPost เกี่ยวกับข้อเสนอ BIP461 ซึ่งกล่าวถึงความเสี่ยงที่กุญแจจากอุปกรณ์ลงนาม Bitcoin อาจรั่วไหล ยังครอบคลุมการตรวจสอบการสร้าง การจัดเก็บ และการนำกุญแจไปใช้ควบคู่กับวิธีลงนามด้วย frost-wallet เป็นตัวอย่างการนำการลงนามแบบเกณฑ์มาใช้กับกระเป๋าออฟไลน์ แต่ยังไม่มีข้อมูลการตรวจสอบความปลอดภัยโดยอิสระหรือกรณีใช้งานที่เปิดเผยต่อสาธารณะ