Πορτοφόλια ψηφιακών περιουσιακών στοιχείων: Κλειδιά, υπογραφές και έξυπνοι λογαριασμοί

Η φράση «πορτοφόλια ψηφιακών περιουσιακών στοιχείων» συμπυκνώνει διάφορους θεσμικούς ρόλους σε μία μόνο ετικέτα. Ο χρήστης ή ο οργανισμός κατέχει τα περιουσιακά στοιχεία και ορίζει ποιες ενέργειες είναι αποδεκτές, ενώ το συμβόλαιο του έξυπνου λογαριασμού εφαρμόζει προγραμματιζόμενους κανόνες επικύρωσης και ανάκτησης. Ο διαχωρισμός αυτών των λειτουργιών κάνει το θέμα πολύ πιο εύκολο να κατανοηθεί.

Ένα πορτοφόλι ψηφιακών περιουσιακών στοιχείων διαχειρίζεται κλειδιά και δημιουργεί υπογραφές· τα περιουσιακά στοιχεία εξακολουθούν να καταγράφονται σε blockchain ή άλλο καθολικό. Μια διεύθυνση προσδιορίζει έναν προορισμό, ένα δημόσιο κλειδί επιτρέπει την επαλήθευση και ένα ιδιωτικό κλειδί ή ένα κατώφλι μεριδίων κλειδιού εξουσιοδοτεί αλλαγές κατάστασης. Οι έξυπνοι λογαριασμοί μπορούν να προσθέσουν δυνατότητες ανάκτησης, όρια, ομαδοποίηση συναλλαγών και προγραμματιζόμενα δικαιώματα.

Το υπόλοιπο ενός πορτοφολιού είναι ερμηνεία της κατάστασης του καθολικού, όχι νομίσματα αποθηκευμένα μέσα σε μια εφαρμογή. Οι φράσεις ανάκτησης, τα ιδιωτικά κλειδιά, οι κωδικοί ξεκλειδώματος συσκευών, οι κωδικοί πρόσβασης ανταλλακτηρίων και οι διαχειριστές ανάκτησης έξυπνων λογαριασμών προστατεύουν διαφορετικά επίπεδα. Αν χαθεί μια εφαρμογή, η πρόσβαση μπορεί να αποκατασταθεί, εφόσον παραμένει διαθέσιμη έγκυρη ανάκτηση κλειδιού ή λογαριασμού· η διαρροή της εξουσίας υπογραφής είναι πολύ σοβαρότερη.

Για να εντάξετε τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων στην ευρύτερη θεματολογία του Securities.io, συγκρίνετε τα θέματα ασφάλειας έξυπνων συμβολαίων και τεχνητής νοημοσύνης, το μοντέλο αναφοράς της στοίβας DeFi και τις εταιρείες ελέγχου έξυπνων συμβολαίων. Μαζί, αυτοί οι οδηγοί δείχνουν πώς αλλάζει το ίδιο ερώτημα για την υποδομή ψηφιακών περιουσιακών στοιχείων όταν μεταβάλλονται ο εκδότης, το περιουσιακό στοιχείο, το δικαίωμα του επενδυτή ή η λειτουργική υποδομή.

Από τη δημιουργία του λογαριασμού έως την επιβεβαίωση και τη συντήρηση: Η ακολουθία των πορτοφολιών ψηφιακών περιουσιακών στοιχείων

Η δημιουργία λογαριασμού αφορά τη δημιουργία κλειδιών ή εξουσίας για έξυπνο λογαριασμό, με ασφαλή τυχαιότητα και καθορισμένη διακυβέρνηση. Στη συνέχεια, το αποτέλεσμα γίνεται είσοδος για την ανακάλυψη της κατάστασης του καθολικού, όπου αναζητούνται υπόλοιπα, διακριτικά, εγκρίσεις δαπανών, nonce, χρεώσεις και συνθήκες δικτύου. Αυτή η μετάβαση είναι το πρώτο σημείο όπου πρέπει να δοκιμαστούν τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων: ο αποδέκτης πρέπει να μπορεί να διακρίνει μια ολοκληρωμένη αλλαγή κατάστασης από ένα μήνυμα, μια εκτίμηση ή μια προσωρινή εγγραφή. Ο ίδιος έλεγχος ισχύει σε κάθε επόμενο βέλος, έως ότου η επιβεβαίωση και η συντήρηση παράγουν ένα αποτέλεσμα που μπορεί να επαληθευτεί ανεξάρτητα.

Διαβάστε το διάγραμμα ανάποδα, ξεκινώντας από την επιβεβαίωση και τη συντήρηση. Η τελική κατάσταση θα πρέπει να οδηγεί στη δημιουργία του λογαριασμού και στην πολιτική κλειδιών, στις εκδόσεις του πορτοφολιού και του RPC, στην προσομοιωμένη συναλλαγή, στην ανθρώπινη επιβεβαίωση, στην υπογραφή, στην ένταξη στο blockchain και στην οριστικοποίηση, στο ιστορικό εγκρίσεων δαπανών και διαχειριστών, καθώς και στις δοκιμές ανάκτησης. Έπειτα, η διαδρομή οδηγεί στην εξουσία που χρησιμοποιείται για την εξουσιοδότηση και τη μετάδοση, στην έκθεση σε κίνδυνο που δημιουργείται κατά τη σύνταξη της συναλλαγής και στις εισόδους που γίνονται δεκτές κατά τη δημιουργία του λογαριασμού. Αν αυτή η αλυσίδα διακοπεί, η δηλητηρίαση διευθύνσεων μπορεί να μοιάζει με ολοκληρωμένη συναλλαγή, ακόμη κι όταν επιλέγεται μια διεύθυνση-ομοίωμα από ιστορικό που έχει υποστεί χειραγώγηση. Αυτή η αντίστροφη ιχνηλάτηση διατηρεί την ανάλυση εστιασμένη στο περιουσιακό στοιχείο του καθολικού και στην αλυσίδα εξουσίας που μπορεί να παράγει έγκυρη υπογραφή, αντί στην ετικέτα του παρόχου ή στην κατάσταση που εμφανίζει η διεπαφή.

Τρεις καταστάσεις που συχνά συγχέονται στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Πορτοφόλι ιδιωτικού κλειδιού σημαίνει ότι ένα κλειδί ή μια ιεραρχία φράσης ανάκτησης ελέγχει άμεσα τις διευθύνσεις· MPC ή πολλαπλή υπογραφή σημαίνει, αντίθετα, ότι η εξουσία κατανέμεται σε μερίδια κλειδιού ή σε πολλές ανεξάρτητες υπογραφές. Ο έξυπνος λογαριασμός προσθέτει μια τρίτη κατάσταση: ο κώδικας επικύρωσης στο blockchain ορίζει τους υπογράφοντες, την ανάκτηση, τα όρια, τις περιόδους λειτουργίας και τις αναβαθμίσεις. Οι διακρίσεις αυτές έχουν σημασία, επειδή δύο χρήστες μπορεί να βλέπουν παρόμοια επιβεβαίωση, αλλά να έχουν διαφορετικά δικαιώματα, να αντιμετωπίζουν διαφορετικά χρονοδιαγράμματα ή να εξαρτώνται από διαφορετικούς θεσμούς. Στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια χρήσιμη σύγκριση κατονομάζει την έγκυρη εγγραφή και τον φορέα της ζημίας για κάθε κατάσταση.

Συγκρίνετε το πορτοφόλι ιδιωτικού κλειδιού, το MPC ή το πορτοφόλι πολλαπλών υπογραφών και τον έξυπνο λογαριασμό με βάση τα ίδια κριτήρια: ποσό, χρόνο, ρευστότητα που καταναλώνεται, αναστρεψιμότητα, νομική αξίωση και υπολειπόμενη ζημία. Στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, η ένδειξη «ταχύτερο» δεν σημαίνει αυτομάτως ότι η κατάσταση είναι πιο οριστική, ούτε μια ομαλότερη αναφερόμενη απόδοση συνεπάγεται αυτομάτως μικρότερο οικονομικό κίνδυνο. Η χρήση ενός ενιαίου πλαισίου μέτρησης αποτρέπει την εκ των υστέρων εσφαλμένη εκτίμηση των διαφορών στον χρονισμό ή στη λογιστική ως πραγματικής βελτίωσης.

Ποιος ελέγχει τα κρίσιμα αρχεία στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων;

Ο χρήστης ή ο οργανισμός και το λογισμικό πορτοφολιού βρίσκονται σε διαφορετικές πλευρές της λειτουργικής αλυσίδας. Ο χρήστης ή ο οργανισμός κατέχει τα περιουσιακά στοιχεία και ορίζει ποιες ενέργειες είναι αποδεκτές, ενώ το λογισμικό πορτοφολιού δημιουργεί και εμφανίζει συναλλαγές και την κατάσταση του καθολικού. Τα αρχεία τους —κατάλογος διευθύνσεων, πολιτική, υπογράφοντες, δικαιούχοι και ανάκτηση, από τη μία, και πηγαίος κώδικας, έκδοση, πάροχοι RPC, προσομοίωση και προειδοποιήσεις, από την άλλη— θα πρέπει να συμφωνούν ως προς το ίδιο συμβάν, χωρίς να αποτελούν αντίγραφα μιας βάσης δεδομένων ενός και μόνο προμηθευτή. Η υπηρεσία υπογραφής ή διαχείρισης κλειδιών, ο κόμβος ή πάροχος RPC και το έξυπνο συμβόλαιο λογαριασμού εισάγουν διακριτές αποφάσεις ή στοιχεία τεκμηρίωσης· αν αντιμετωπίζονται ως εναλλάξιμες λειτουργίες, αποκρύπτεται πού υπεισέρχονται η διακριτική ευχέρεια, η ρευστότητα ή η νομική ευθύνη.

Μια διακοπή λειτουργίας σε κόμβο ή πάροχο RPC αποτελεί πρακτική δοκιμασία λογοδοσίας για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων. Ο κόμβος ή ο πάροχος RPC παρέχει δεδομένα του δικτύου blockchain και μεταδίδει συναλλαγές. Το ερώτημα είναι αν ο χρήστης ή ο οργανισμός και το λογισμικό πορτοφολιού μπορούν ακόμη να ανασυνθέσουν τη θέση με βάση το δίκτυο, το ύψος του μπλοκ, τη συνέπεια, τη διαθεσιμότητα και την ιδιωτικότητα. Οι συμβάσεις μπορούν να κατανέμουν καθήκοντα, αλλά το μέρος που έχει αναλάβει τη δέσμευση απέναντι στον πελάτη, κατέχει το περιουσιακό στοιχείο ή φέρει την υποχρέωση δεν μπορεί να υποκαταστήσει τα αποδεικτικά στοιχεία με έναν όρο εξωτερικής ανάθεσης. Ένας ανθεκτικός σχεδιασμός ορίζει το εφεδρικό αρχείο και το πρόσωπο που είναι εξουσιοδοτημένο να επιλύει τυχόν ασυμφωνία.

Πώς αλλάζει στην πράξη η κατάσταση στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

1. Δημιουργία λογαριασμού: ορισμός της αρχικής κατάστασης για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Δημιουργήστε κλειδιά ή εξουσία για έξυπνο λογαριασμό με ασφαλή τυχαιότητα και γνωστή διακυβέρνηση. Σε αυτό το στάδιο των πορτοφολιών ψηφιακών περιουσιακών στοιχείων, καθορίζονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η ανακάλυψη της κατάστασης του καθολικού. Κεντρικός ρόλος ανήκει στον χρήστη ή τον οργανισμό, καθώς κατέχει τα περιουσιακά στοιχεία και ορίζει ποιες ενέργειες είναι αποδεκτές. Το αρχείο εργασίας θα πρέπει να διατηρεί τον κατάλογο διευθύνσεων, την πολιτική, τους υπογράφοντες, τους δικαιούχους και τα στοιχεία ανάκτησης.

Η αστοχία που πρέπει να εντοπιστεί σε αυτό το στάδιο είναι η δηλητηρίαση διεύθυνσης: επιλέγεται μια διεύθυνση που μοιάζει με την πραγματική, από ιστορικό που έχει αλλοιωθεί. Για να δοκιμάσετε αυτό το στάδιο, καταγράψτε το αποτέλεσμα με τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την ανακάλυψη της κατάστασης του καθολικού. Για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία τεκμηρίωσης.

2. Ανακάλυψη της κατάστασης του καθολικού: προσδιορισμός του κανόνα λήψης αποφάσεων στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Ανακτήστε τα υπόλοιπα, τα διακριτικά, τις εξουσιοδοτήσεις δαπάνης, τους αριθμούς nonce, τις προμήθειες και τις συνθήκες του δικτύου. Σε αυτό το στάδιο των πορτοφολιών ψηφιακών περιουσιακών στοιχείων, ελέγχονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η δημιουργία της συναλλαγής. Κεντρικός ρόλος ανήκει στο λογισμικό πορτοφολιού, καθώς δημιουργεί και εμφανίζει συναλλαγές και την κατάσταση του καθολικού. Το αρχείο εργασίας θα πρέπει να διατηρεί τον πηγαίο κώδικα, την έκδοση, τους παρόχους RPC, την προσομοίωση και τις προειδοποιήσεις.

Η αστοχία που πρέπει να εντοπιστεί σε αυτό το στάδιο είναι η τυφλή υπογραφή: ο χρήστης εγκρίνει αδιαφανή δεδομένα κλήσης ή μια κακόβουλη εξουσιοδότηση δαπάνης. Για να δοκιμάσετε αυτό το στάδιο, υπολογίστε ξανά το αποτέλεσμα με τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από τη δημιουργία της συναλλαγής. Για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία τεκμηρίωσης.

3. Δημιουργία συναλλαγής: μέτρηση της μεταφοράς κινδύνου στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Καθορίστε το δίκτυο, τον παραλήπτη, το περιουσιακό στοιχείο, το ποσό, την προμήθεια και τα δεδομένα κλήσης. Σε αυτό το στάδιο των πορτοφολιών ψηφιακών περιουσιακών στοιχείων, ανακατανέμονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η εξουσιοδότηση και η μετάδοση. Κεντρικός ρόλος ανήκει στην υπηρεσία υπογραφής ή διαχείρισης κλειδιών, καθώς παράγει έγκυρη κρυπτογραφική εξουσιοδότηση. Το αρχείο εργασίας θα πρέπει να διατηρεί τα στοιχεία φύλαξης κλειδιών, τη συσκευή, τον απαιτούμενο αριθμό εγκρίσεων, την πρόσβαση και το αρχείο καταγραφής υπογραφών.

Η αστοχία που πρέπει να εντοπιστεί εδώ είναι η εξαπάτηση μέσω RPC: ένας πάροχος αναφέρει ψευδή κατάσταση ή στέλνει τη συναλλαγή σε λάθος δίκτυο. Για να δοκιμάσετε αυτό το στάδιο, υποβάλετε το αποτέλεσμα σε δοκιμή αντοχής με τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την εξουσιοδότηση και τη μετάδοση. Στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια καταγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία.

4. Εξουσιοδότηση και μετάδοση: Συμφωνία με την επίσημη καταγραφή για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Επαληθεύστε την ανθρώπινη πρόθεση, εφαρμόστε την πολιτική, υπογράψτε και υποβάλετε τη συναλλαγή στο δίκτυο. Σε αυτό το στάδιο των πορτοφολιών ψηφιακών περιουσιακών στοιχείων, η διαδικασία διασταυρώνει τις προϋποθέσεις στις οποίες μπορεί να βασιστεί η επιβεβαίωση και η συντήρηση. Ο κόμβος ή ο πάροχος RPC έχει κεντρικό ρόλο, επειδή παρέχει δεδομένα της αλυσίδας και μεταδίδει συναλλαγές. Η καταγραφή εργασίας πρέπει να περιλαμβάνει το δίκτυο, το ύψος του μπλοκ, τη συνέπεια, τον χρόνο διαθεσιμότητας και το απόρρητο.

Η αστοχία που πρέπει να εντοπιστεί εδώ είναι η κατάληψη της διαδικασίας ανάκτησης: οι θεματοφύλακες ή οι διαχειριστές μπορούν να κατασχέσουν τον λογαριασμό ή να τον κλειδώσουν οριστικά. Για να δοκιμάσετε αυτό το στάδιο, συγκρίνετε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την επιβεβαίωση και τη συντήρηση. Στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια καταγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία.

5. Επιβεβαίωση και συντήρηση: Δοκιμή του τελικού αποτελέσματος των πορτοφολιών ψηφιακών περιουσιακών στοιχείων

Παρακολουθήστε την ένταξη στην αλυσίδα και την οριστικοποίηση, ανακαλέστε εξουσιοδοτήσεις, αλλάξτε τα διαπιστευτήρια εξουσίας και ανακτήστε τον λογαριασμό. Σε αυτό το στάδιο των πορτοφολιών ψηφιακών περιουσιακών στοιχείων, η διαδικασία οριστικοποιεί τις προϋποθέσεις από τις οποίες μπορεί να εξαρτάται το καταγεγραμμένο αποτέλεσμα. Το συμβόλαιο έξυπνου λογαριασμού έχει κεντρικό ρόλο, επειδή επιβάλλει προγραμματιζόμενη επικύρωση και ανάκτηση. Η καταγραφή εργασίας πρέπει να περιλαμβάνει τον κώδικα, τους ρόλους του κατόχου και των θεματοφυλάκων, τα όρια, τα κλειδιά αναβάθμισης και τα συμβάντα.

Η αστοχία που πρέπει να εντοπιστεί εδώ είναι ο κίνδυνος αναβάθμισης: η υλοποίηση ενός έξυπνου λογαριασμού αλλάζει αφού οι χρήστες αξιολογήσουν τον αρχικό κώδικα. Για να δοκιμάσετε αυτό το στάδιο, τεκμηριώστε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την καταγραφή του αποτελέσματος. Στα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια καταγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία.

Κόστη, κίνητρα και επιπτώσεις στον ισολογισμό των πορτοφολιών ψηφιακών περιουσιακών στοιχείων

Τα έξυπνα πορτοφόλια μπορούν να μειώσουν το κόστος υποστήριξης και το κόστος που προκαλείται από την απώλεια κλειδιών, αλλά η κάλυψη των εξόδων συναλλαγών, οι υπηρεσίες ανάκτησης, οι έλεγχοι ασφαλείας και οι υποδομές συνεπάγονται νέες χρεώσεις και νέους αντισυμβαλλομένους. Τα οφέλη ως προς την ευχρηστία είναι πραγματικά όταν η εξουσία παραμένει περιορισμένη και διαφανής.

Οι απεριόριστες εγκρίσεις διακριτικών μειώνουν τις επαναλαμβανόμενες συναλλαγές και χρεώσεις, αλλά αυξάνουν το ποσό που μπορεί να κλέψει ένα παραβιασμένο συμβόλαιο. Η οικονομική επιλογή είναι ανάμεσα στην ευκολία και στη μέγιστη εγκεκριμένη ζημία.

Οι υπολογισμοί πολλών μερών (MPC) και οι πολλαπλές υπογραφές μειώνουν τον κίνδυνο που σχετίζεται με ένα μόνο κλειδί, αλλά προσθέτουν απαιτήσεις συντονισμού και διαθεσιμότητας. Το κατώφλι απαρτίας πρέπει να σχεδιαστεί έτσι ώστε να εξυπηρετεί τόσο την ταχύτητα στις συνήθεις λειτουργίες όσο και την ανάκαμψη από καταστροφές, χωρίς κανένας πάροχος ή εργαζόμενος να μπορεί εν αγνοία των άλλων να συγκεντρώσει αρκετά μερίδια.

Πού παρουσιάζουν αστοχίες τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων — και τι πρέπει να δοκιμάσετε πρώτα

• Δηλητηρίαση διεύθυνσης: Επιλέγεται μια παραπλανητικά παρόμοια διεύθυνση από ιστορικό συναλλαγών που έχει αλλοιωθεί. Διακόψτε τη δημιουργία του λογαριασμού ενώ ο χρήστης ή ο οργανισμός εξακολουθεί να έχει τη συνήθη υποχρέωσή του και, στη συνέχεια, επαληθεύστε αν το πορτοφόλι ιδιωτικού κλειδιού εξακολουθεί να έχει την παραπάνω σημασία.
• Τυφλή υπογραφή: Ο χρήστης εγκρίνει αδιαφανή δεδομένα κλήσης ή κακόβουλη εξουσιοδότηση. Διακόψτε την ανακάλυψη της κατάστασης του καθολικού ενώ το λογισμικό του πορτοφολιού εξακολουθεί να έχει τη συνήθη υποχρέωσή του και, στη συνέχεια, επαληθεύστε αν οι υπολογισμοί πολλών μερών (MPC) ή οι πολλαπλές υπογραφές εξακολουθούν να έχουν την παραπάνω σημασία.
• Εξαπάτηση μέσω RPC: Ένας πάροχος αναφέρει ψευδή κατάσταση ή στέλνει τη συναλλαγή σε λάθος δίκτυο. Διακόψτε τη δημιουργία της συναλλαγής ενώ ο υπογράφων ή η υπηρεσία διαχείρισης κλειδιών εξακολουθεί να έχει τη συνήθη υποχρέωσή της και, στη συνέχεια, επαληθεύστε αν ο έξυπνος λογαριασμός εξακολουθεί να έχει την παραπάνω σημασία.
• Κατάληψη της διαδικασίας ανάκτησης: Οι θεματοφύλακες ή οι διαχειριστές μπορούν να κατασχέσουν τον λογαριασμό ή να τον κλειδώσουν οριστικά. Διακόψτε την εξουσιοδότηση και τη μετάδοση ενώ ο κόμβος ή ο πάροχος RPC εξακολουθεί να έχει τη συνήθη υποχρέωσή του και, στη συνέχεια, επαληθεύστε αν το πορτοφόλι ιδιωτικού κλειδιού εξακολουθεί να έχει την παραπάνω σημασία.
• Κίνδυνος αναβάθμισης: Η υλοποίηση του έξυπνου λογαριασμού αλλάζει αφού οι χρήστες έχουν αξιολογήσει τον αρχικό κώδικα. Διακόψτε τη φάση επιβεβαίωσης και συντήρησης, ενώ το συμβόλαιο του έξυπνου λογαριασμού εξακολουθεί να έχει τις συνήθεις υποχρεώσεις του, και στη συνέχεια επαληθεύστε αν τα MPC ή η πολλαπλή υπογραφή εξακολουθούν να έχουν την έννοια που περιγράφηκε παραπάνω.

Μια χρήσιμη δοκιμή αντοχής για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων συνδυάζει την αλλοίωση διευθύνσεων με την παραπλάνηση μέσω RPC, αντί να τις δοκιμάζει μεμονωμένα. Παγώστε ή καθυστερήστε τη δημιουργία της συναλλαγής, θέστε εκτός λειτουργίας τον κόμβο ή τον πάροχο RPC και απαιτήστε από το συμβόλαιο του έξυπνου λογαριασμού να συμφιλιώσει το αποτέλεσμα με βάση τον κώδικα, τους ρόλους του κατόχου και των κηδεμόνων, τα όρια, τα κλειδιά αναβάθμισης και τα συμβάντα. Ο σχεδιασμός περνά τη δοκιμή μόνο αν η φάση επιβεβαίωσης και συντήρησης καταλήγει σε μία κατάσταση που μπορεί να εξηγηθεί, διαφυλάσσει τα δικαιώματα που συνδέονται με τα MPC ή την πολλαπλή υπογραφή και κατανέμει κάθε έλλειμμα σύμφωνα με κανόνες που ίσχυαν πριν από τη διαταραχή.

Παράδειγμα: παρακολούθηση ενός συμβάντος σε πορτοφόλι ψηφιακών περιουσιακών στοιχείων από την αρχή έως το τέλος

Ένας χρήστης σκοπεύει να ανταλλάξει 1.000 μονάδες ενός διακριτικού. Το πορτοφόλι προσομοιώνει την κλήση του συμβολαίου, εμφανίζει τα περιουσιακά στοιχεία που εισέρχονται και εξέρχονται, ελέγχει το δικαίωμα δαπάνης και τον προορισμό, εντοπίζει μια διαδρομή με υψηλή επίπτωση στην τιμή και ζητά επιβεβαίωση μέσω συσκευής υλικού. Η υπογραφή εξουσιοδοτεί μόνο τη συγκεκριμένη συναλλαγή στο σωστό blockchain. Αργότερα, ο χρήστης ανακαλεί ένα απεριόριστο δικαίωμα δαπάνης. Μια καλοσχεδιασμένη προβολή υπολοίπου, χωρίς αυτούς τους ελέγχους, δεν θα προστάτευε την υποκείμενη εξουσία.

Το παράδειγμα μπορεί να διαψευστεί αν αλλάξει η παραδοχή που ελέγχεται κατά την ανακάλυψη της κατάστασης του καθολικού ή αν αφαιρεθούν τα αποδεικτικά στοιχεία που παρέχει ο υπογράφων ή η υπηρεσία κλειδιών. Παρακολουθήστε την αλλαγή κατά τη δημιουργία της συναλλαγής, την εξουσιοδότηση και μετάδοσή της, καθώς και την επιβεβαίωση και συντήρηση· μην περάσετε κατευθείαν από τα δεδομένα εισόδου στο συνοπτικό αποτέλεσμα. Αν το νέο αποτέλεσμα για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων δεν μπορεί να αναπαραχθεί με βάση τη δημιουργία του λογαριασμού και την πολιτική κλειδιών, τις εκδόσεις του πορτοφολιού και του RPC, την προσομοιωμένη συναλλαγή, την ανθρώπινη επιβεβαίωση, την υπογραφή, την ένταξη στο blockchain και την οριστικοποίησή της, το ιστορικό δικαιωμάτων δαπάνης και διαχείρισης, καθώς και τις δοκιμές ανάκτησης, τότε η διαδικασία εξαρτάται από μια κρίση ή ένα αρχείο που δεν έχει τεκμηριωθεί.

Γιατί έχουν σημασία τώρα τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Η αφαίρεση λογαριασμού και τα έξυπνα πορτοφόλια που βασίζονται σε κλειδιά πρόσβασης βελτιώνουν τη χρηστικότητα, προσφέροντας κάλυψη τελών, δικαιώματα συνεδρίας και δυνατότητες ανάκτησης. Μεταφέρουν τον κίνδυνο από τη διαχείριση της φράσης ανάκτησης στον κώδικα των έξυπνων συμβολαίων, στους κηδεμόνες, στους προωθητές συναλλαγών και στη διακυβέρνηση των αναβαθμίσεων. Επομένως, η ενημέρωση των χρηστών για τα πορτοφόλια πρέπει να εξηγεί το γράφημα εξουσιοδότησης και όχι να λέει σε όλους να απομνημονεύσουν μία φράση ανάκτησης.

Το διαχρονικό δίδαγμα για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων είναι ότι η δημιουργία του λογαριασμού και η επιβεβαίωση και συντήρησή του δεν είναι το ίδιο συμβάν. Οι ενδιάμεσες αποφάσεις καθορίζουν το περιουσιακό στοιχείο στο καθολικό και την αλυσίδα εξουσιοδότησης που μπορεί να παράγει έγκυρη υπογραφή, ενώ ο χρήστης ή ο οργανισμός και το συμβόλαιο του έξυπνου λογαριασμού ενδέχεται να βλέπουν διαφορετικά τμήματα του αρχείου. Η αυτοματοποίηση είναι χρήσιμη όταν μειώνει το κόστος επαλήθευσης αυτών των αποφάσεων· είναι επικίνδυνη όταν τις συμπτύσσει σε μία κατάσταση που αποκρύπτει τον κίνδυνο αναβάθμισης.

Τα τεκμήρια πίσω από τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Τα βασικά τεκμήρια για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων προέρχονται από το Πλαίσιο Κυβερνοασφάλειας του NIST και την Τεκμηρίωση για την αφαίρεση λογαριασμού στο Ethereum (ETH ), καθώς και από την Συλλογή κειμένων της CISA για την κυβερνοασφάλεια. Διαβάστε τα ως συμπληρωματικά επίπεδα: κανόνες και ορισμοί, θεσμική ή αγοραία δομή και λειτουργικά τεκμήρια που απαιτούνται για τον έλεγχο ενός πραγματικού ισχυρισμού. Κανένα από αυτά δεν πρέπει να θεωρείται υποκατάστατο των εγγράφων του προϊόντος, των λογαριασμών ή των αρχείων συναλλαγών που περιγράφηκαν παραπάνω.

Ερωτήσεις που πρέπει να τεθούν πριν βασιστείτε σε πορτοφόλια ψηφιακών περιουσιακών στοιχείων

• Μπορεί ο χρήστης ή ο οργανισμός να τεκμηριώσει το μητρώο διευθύνσεων, την πολιτική, τους υπογράφοντες, τους δικαιούχους και τις διαδικασίες ανάκτησης πριν από την ανακάλυψη της κατάστασης του καθολικού;
• Ποιο αρχείο υπερισχύει αν διαφωνούν το λογισμικό του πορτοφολιού και ο κόμβος ή ο πάροχος RPC;
• Ποιος χρηματοδοτεί ή επωμίζεται την έκθεση σε κίνδυνο που δημιουργείται κατά τη δημιουργία της συναλλαγής;
• Τι διαφοροποιεί τα MPC ή την πολλαπλή υπογραφή από ένα πορτοφόλι ιδιωτικού κλειδιού, από νομική και οικονομική άποψη;
• Πώς θα εντόπιζε το σύστημα μια τυφλή υπογραφή πριν από την επιβεβαίωση και συντήρηση;
• Τι συμβαίνει όταν ο υπογράφων ή η υπηρεσία κλειδιών δεν είναι διαθέσιμος ή όταν τα αποδεικτικά στοιχεία του είναι παρωχημένα;
• Μπορεί ένας ανεξάρτητος αξιολογητής να συμφιλιώσει το αποτέλεσμα με τη δημιουργία του λογαριασμού και την πολιτική κλειδιών, τις εκδόσεις του πορτοφολιού και του RPC, την προσομοιωμένη συναλλαγή, την ανθρώπινη επιβεβαίωση, την υπογραφή, την ένταξη στο blockchain και την οριστικοποίησή της, το ιστορικό δικαιωμάτων δαπάνης και διαχείρισης, καθώς και τις δοκιμές ανάκτησης;

Για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων, αντικαταστήστε φράσεις όπως «το αναλαμβάνει η πλατφόρμα» με συγκεκριμένους λογαριασμούς, συμβόλαια, χρονικές σημάνσεις, κανόνες έγκρισης και υπεύθυνες οντότητες. Μια πλήρης απάντηση πρέπει να επιτρέπει στον αξιολογητή να κινηθεί αντίστροφα, από την επιβεβαίωση και συντήρηση έως τη δημιουργία του λογαριασμού, να προσδιορίσει τον υπεύθυνο για κάθε αρχείο και να υπολογίσει ποιος επωμίζεται τη ζημία πριν προκύψει κάποια εξαίρεση.

Η βασική αρχή πίσω από τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

Η ανάλυση των πορτοφολιών ψηφιακών περιουσιακών στοιχείων είναι σαφέστερη όταν παρακολουθεί το περιουσιακό στοιχείο στο καθολικό και την αλυσίδα εξουσιοδότησης που μπορεί να παράγει έγκυρη υπογραφή στα πέντε στάδια λειτουργίας και επαληθεύει το αποτέλεσμα με βάση τη δημιουργία λογαριασμού και την πολιτική κλειδιών, τις εκδόσεις του πορτοφολιού και του RPC, την προσομοιωμένη συναλλαγή, την ανθρώπινη επιβεβαίωση, την υπογραφή, την ένταξη στην αλυσίδα και την οριστικοποίηση, το ιστορικό εγκρίσεων και διαχειριστικών ενεργειών, καθώς και τις δοκιμές ανάκτησης. Η ροή εξηγεί τι αλλάζει· ο πίνακας συμμετεχόντων προσδιορίζει ποιος μπορεί να εγκρίνει αυτή την αλλαγή· η σύγκριση των τριών καταστάσεων αποτρέπει τη σύγχυση μεταξύ ανόμοιων ισχυρισμών· και ο χάρτης αστοχιών δείχνει σε ποια σημεία πρέπει να μειώνεται η εμπιστοσύνη. Αυτός ο συνδυασμός διακρίνει την πραγματική βελτίωση από την τριβή ή τον κίνδυνο που μεταφέρεται σε ένα λιγότερο ορατό επίπεδο.

Πρωτογενείς πηγές για τα πορτοφόλια ψηφιακών περιουσιακών στοιχείων

• Πλαίσιο κυβερνοασφάλειας του NIST
• Τεκμηρίωση για την αφαίρεση λογαριασμού στο Ethereum
• Συλλογή της CISA για την κυβερνοασφάλεια