แซงก์ตัม (Sanctum) แยกชุดกุญแจสำหรับทำธุรกรรมและกู้คืนกระเป๋า

แอปมือถือของแซงก์ตัมใช้ระบบมัลติซิกที่ต้องใช้กุญแจ 2 ดอกจากทั้งหมด 3 ดอก โดยธุรกรรมทั่วไปใช้กุญแจจากอุปกรณ์ร่วมกับกุญแจบนคลาวด์ ส่วนกุญแจสำหรับเข้าสู่ระบบด้วยอีเมลใช้กู้คืนกุญแจที่สูญหาย

คู่มือแอปอย่างเป็นทางการระบุว่ากระเป๋าแต่ละใบมีกุญแจจากอุปกรณ์ กุญแจบนคลาวด์ และกุญแจสำหรับเข้าสู่ระบบด้วยอีเมล โดยแบ่งหน้าที่ระหว่างการอนุมัติธุรกรรมกับการกู้คืน

กุญแจจากอุปกรณ์จัดเก็บไว้ในโทรศัพท์ของผู้ใช้และปลดล็อกด้วยการยืนยันตัวตนทางชีวมิติ โดยกุญแจนี้ร่วมลงนามในทุกธุรกรรมทั่วไป

กุญแจบนคลาวด์จัดเก็บไว้ใน iCloud หรือ Google Drive ของผู้ใช้ และใช้ร่วมกับกุญแจจากอุปกรณ์เพื่อลงนามในการซื้อ ขาย และโอนสินทรัพย์

Turnkey ดูแลรักษาความปลอดภัยของกุญแจสำหรับเข้าสู่ระบบด้วยอีเมล กุญแจนี้ไม่ได้ใช้กับธุรกรรมทั่วไป แต่ใช้ตั้งค่ากุญแจใหม่เมื่อผู้ใช้ทำกุญแจจากอุปกรณ์หรือกุญแจบนคลาวด์หาย

ดังนั้น “2-of-3” ไม่ได้หมายความว่าผู้ใช้จะเลือกกุญแจสองดอกใดก็ได้เพื่อทำธุรกรรมทั่วไป ธุรกรรมใช้กุญแจจากอุปกรณ์กับกุญแจบนคลาวด์ ส่วนการกู้คืนใช้กุญแจที่ยังเหลืออยู่ร่วมกับกุญแจสำหรับเข้าสู่ระบบด้วยอีเมล

ระบบมัลติซิกกำหนดให้ใช้ลายเซ็นจากกุญแจหลายดอกเพื่ออนุมัติธุรกรรม คู่มือของแซงก์ตัมระบุว่าใช้กุญแจเพียงดอกเดียวไม่สามารถโอนสินทรัพย์ได้

หากโทรศัพท์สูญหายและใช้กุญแจจากอุปกรณ์ไม่ได้ ผู้ใช้สามารถใช้กุญแจบนคลาวด์ร่วมกับกุญแจสำหรับเข้าสู่ระบบด้วยอีเมลเพื่อตั้งค่ากุญแจจากอุปกรณ์ดอกใหม่

หากข้อมูลสำรองบนคลาวด์สูญหาย ผู้ใช้สามารถใช้กุญแจจากอุปกรณ์ร่วมกับกุญแจสำหรับเข้าสู่ระบบด้วยอีเมลเพื่อตั้งค่ากุญแจบนคลาวด์ดอกใหม่ ทั้งสองขั้นตอนต้องใช้กุญแจที่ยังเหลืออยู่สองดอกร่วมกัน

ผู้ใช้จึงต้องดูแลทั้งโทรศัพท์ บัญชีคลาวด์ที่จำเป็นต่อการทำธุรกรรม และช่องทางเข้าสู่ระบบด้วยอีเมลที่ใช้กู้คืนกุญแจ

ในบันทึกการอัปเดต App Store เวอร์ชัน 2.0 เมื่อวันที่ 1 ตุลาคม แซงก์ตัมระบุว่าใช้มัลติซิกของ Squads เพื่อปกป้องเงินทุน แต่บันทึกในเวลานั้นไม่ได้ระบุสถานที่จัดเก็บกุญแจหรือชุดกุญแจที่ใช้ทำธุรกรรมและกู้คืน

คู่มือแอปอย่างเป็นทางการฉบับปัจจุบันระบุว่า Squads และ Turnkey เป็นส่วนประกอบด้านความปลอดภัยของกระเป๋า พร้อมอธิบายตำแหน่งจัดเก็บและหน้าที่ของกุญแจแต่ละดอก รวมถึงระบุว่า Turnkey ดูแลรักษาความปลอดภัยของกุญแจสำหรับเข้าสู่ระบบด้วยอีเมล

คู่มือดังกล่าวไม่ได้ระบุขอบเขตหรือรายงานการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ จึงยังสรุปจากข้อมูลนี้เพียงอย่างเดียวไม่ได้ว่ามีการตรวจสอบดังกล่าวหรือไม่

แซงก์ตัมแยกคำอธิบายชุดกุญแจที่ใช้ทำธุรกรรมออกจากชุดที่ใช้กู้คืนกระเป๋า