Digitaalisten varojen lompakot: avaimet, allekirjoitukset ja älytilit

Ilmaus ”digitaalisten varojen lompakot” niputtaa useita instituutioita yhden nimityksen alle. Käyttäjä tai organisaatio omistaa varat ja määrittää, millaiset toiminnot ovat hyväksyttäviä, kun taas älytilin sopimus valvoo ohjelmoitua validointia ja palautusta. Näiden tehtävien erottaminen helpottaa kokonaisuuden ymmärtämistä huomattavasti.

Digitaalisten varojen lompakko hallinnoi avaimia ja luo allekirjoituksia; varat pysyvät kirjattuina lohkoketjuun tai muuhun tilikirjaan. Osoite yksilöi kohteen, julkinen avain mahdollistaa varmennuksen ja yksityinen avain tai avainosuuksien kynnysarvo valtuuttaa tilan muutokset. Älytileihin voidaan lisätä palautustoimintoja, rajoituksia, tapahtumien niputusta ja ohjelmoitavia käyttöoikeuksia.

Lompakon saldo on tulkinta tilikirjan tilasta, eivät sovellukseen tallennettuja kolikoita. Siemenlausekkeet, yksityiset avaimet, laitteen lukituksen avauskoodit, pörssien salasanat ja älytilien valvojat suojaavat eri tasoja. Sovelluksen menettäminen ei estä palautusta, jos kelvollinen avaimen tai tilin palautusmenettely on yhä käytettävissä; allekirjoitusvaltuuden vuotaminen on paljon vakavampi asia.

Jos haluat sijoittaa digitaaliset varat Securities.io-sivuston laajempaan sisältökokonaisuuteen, tutustu aiheisiin älysopimusten tietoturva ja tekoäly, DeFi-pinojen viitemalli ja älysopimusten auditointiyritykset. Yhdessä nämä oppaat havainnollistavat, miten sama digitaalisten varojen infrastruktuuria koskeva kysymys muuttuu liikkeeseenlaskijan, omaisuuserän, sijoittajan oikeuksien tai operatiivisen infrastruktuurin vaihtuessa.

Tilin luomisesta vahvistamiseen ja ylläpitoon: digitaalisten varojen lompakoiden toimintaketju

Tilin luominen tarkoittaa avainten tai älytilin valtuuden luomista turvallisesti tuotetun satunnaisuuden ja tunnettujen hallintaperiaatteiden avulla. Tämän vaiheen tuloksesta tulee lähtötieto tilikirjan tilan selvittämiseen, jossa tarkistetaan saldot, tokenit, käyttövaltuutukset, nonce-arvo, kulut ja verkon tila. Tämä siirtymä on ensimmäinen kohta, jossa digitaalisten varojen lompakoiden toimintaa on syytä testata: vastaanottajan on pystyttävä erottamaan toteutunut tilanmuutos viestistä, arviosta tai alustavasta kirjauksesta. Sama testi on tehtävä jokaisessa myöhemmässä siirtymässä, kunnes vahvistaminen ja ylläpito tuottavat tuloksen, joka voidaan täsmäyttää riippumattomasti.

Lue kaaviota takaperin vahvistamisesta ja ylläpidosta lähtien. Lopputuloksen pitäisi johtaa takaisin tilin luomiseen ja avainkäytäntöihin, lompakon ja RPC:n versioihin, simuloituun tapahtumaan, ihmisen vahvistukseen, allekirjoitukseen, tapahtuman sisällyttämiseen lohkoketjuun ja sen lopullisuuteen, käyttövaltuutus- ja ylläpitäjähistoriaan sekä palautustesteihin. Sen jälkeen jäljitä valtuus, jota käytettiin valtuutukseen ja verkkoon lähettämiseen, tapahtuman rakentamisessa syntynyt riski ja tilin luomiseen hyväksytyt lähtötiedot. Jos ketju katkeaa, osoitteen manipulointi voi saada tapahtuman näyttämään valmiilta, vaikka manipuloidusta historiasta olisi valittu samannäköinen osoite. Tämä käänteinen jäljitys pitää analyysin keskittyneenä tilikirjan varoihin ja kelvollisen allekirjoituksen mahdollistavaan valtuusketjuun palveluntarjoajan nimen tai käyttöliittymän tilailmaisimen sijasta.

Kolme digitaalisten varojen lompakoissa usein sekoitettavaa tilaa

Yksityisen avaimen lompakossa yksi avain tai siemenlausekkeesta johdettu avainhierarkia hallitsee osoitteita suoraan. MPC tai multisig tarkoittaa sen sijaan, että valtuus on jaettu avainosuuksien tai useiden toisistaan riippumattomien allekirjoitusten kesken. Älytili tuo mukaan kolmannen vaihtoehdon: lohkoketjussa suoritettava validointikoodi määrittää allekirjoittajat, palautuksen, rajoitukset, istunnot ja päivitykset. Erot ovat tärkeitä, sillä kaksi käyttäjää voi nähdä samankaltaisen vahvistuksen mutta omata erilaiset oikeudet, kohdata erilaisen ajoituksen tai olla riippuvaisia eri instituutioista. Digitaalisten varojen lompakoita vertailtaessa on hyödyllistä nimetä kunkin tilan osalta määräävä tietue ja se, joka kantaa tappioriskin.

Vertaa yksityisen avaimen lompakkoa, MPC- tai multisig-ratkaisua ja älytiliä samoilla mittareilla: määrä, aika, käytetty likviditeetti, peruutettavuus, oikeudellinen vaatimus ja jäljelle jäävä tappio. Digitaalisten omaisuuserien lompakoissa nopeampi luokitus ei automaattisesti tarkoita lopullisempaa tilaa, eikä tasaisemmalta näyttävä raportoitu tuotto automaattisesti merkitse pienempää taloudellista riskiä. Yhtenäinen mittaustapa estää tulkitsemasta ajoitus- tai kirjanpitoeroja virheellisesti todelliseksi parannukseksi.

Kuka hallitsee digitaalisten omaisuuserien lompakoiden kannalta keskeisiä tietoja?

Käyttäjä tai organisaatio ja lompakko-ohjelmisto toimivat prosessiketjun eri puolilla. Käyttäjä tai organisaatio omistaa varat ja määrittää, mitkä toimet ovat hyväksyttäviä, kun taas lompakko-ohjelmisto muodostaa ja näyttää tapahtumat sekä tilikirjan tilan. Niiden tietojen — osoiteluettelon, käytäntöjen, allekirjoittajien, edunsaajien ja palautuksen sekä lähdekoodin, version, RPC-palveluntarjoajien, simuloinnin ja varoitusten — pitäisi kuvata samaa tapahtumaa, mutta niiden ei pidä olla kopioita yhden palveluntarjoajan tietokannasta. Allekirjoittaja tai avainpalvelu, solmu tai RPC-palveluntarjoaja ja älytilin sopimus tuovat kukin mukaan erillisiä päätöksiä tai todisteita. Näiden toimintojen pitäminen keskenään vaihdettavina peittää sen, missä harkintavalta, likviditeetti tai oikeudellinen vastuu tulee mukaan.

Solmun tai RPC-palveluntarjoajan käyttökatko on käytännön testi sille, miten vastuut digitaalisten omaisuuserien lompakoissa jakautuvat. Palveluntarjoaja tarjoaa lohkoketjun tiedot ja lähettää tapahtumat verkkoon. Olennaista on, pystyvätkö käyttäjä tai organisaatio ja lompakko-ohjelmisto yhä selvittämään tilanteen verkon, lohkon korkeuden, tietojen yhdenmukaisuuden, käytettävyyden ja yksityisyyden perusteella. Sopimuksissa voidaan jakaa tehtäviä, mutta asiakaslupauksesta, varoista tai velvoitteesta vastaava osapuoli ei voi korvata todisteita ulkoistamista koskevalla sopimusehdolla. Häiriönsietokykyisessä ratkaisussa nimetään varatietue sekä henkilö, jolla on valtuudet ratkaista ristiriita.

Miten digitaalisten omaisuuserien lompakoiden tila muuttuu käytännössä

1. Luo tili: määritä digitaalisten omaisuuserien lompakon lähtötila

Luo avaimet tai älytilin valtuudet turvallisesti tuotetun satunnaisuuden ja tunnettujen hallintaperiaatteiden pohjalta. Tässä digitaalisten omaisuuserien lompakoiden vaiheessa määritetään edellytykset, joihin tilikirjan tilan selvittämisessä voidaan nojata. Käyttäjä tai organisaatio on keskeisessä asemassa, sillä se omistaa varat ja määrittää, mitkä toimet ovat hyväksyttäviä. Työskentelytietueessa tulee säilyttää osoiteluettelo, käytännöt, allekirjoittajat, edunsaajat ja palautustiedot.

Tässä vaiheessa haastettava riski on osoitemyrkytys: manipuloidun tapahtumahistorian perusteella valitaan osoite, joka muistuttaa oikeaa osoitetta. Testaa tätä vaihetta tallentamalla tulos samoilla ajan, soveltamisalan ja sovellettavien ehtojen määrittelyillä ja muuttamalla sen jälkeen yhtä oletusta ennen tilikirjan tilan selvittämistä. Digitaalisten omaisuuserien lompakoissa asianmukaisesti perusteltu vastuun siirto kertoo, kuka hyväksyi toimen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka vastaa tappiosta, jos seuraava osapuoli hylkää todisteet.

2. Selvitä tilikirjan tila: tunnista digitaalisten omaisuuserien lompakoiden päätössääntö

Tarkista saldot, tokenit, käyttöoikeudet, nonce-arvo, maksut ja verkon olosuhteet. Tässä digitaalisten omaisuuserien lompakoiden vaiheessa tarkistetaan edellytykset, joihin tapahtuman muodostamisessa voidaan nojata. Lompakko-ohjelmisto on keskeisessä asemassa, sillä se muodostaa ja näyttää tapahtumat sekä tilikirjan tilan. Työskentelytietueessa tulee säilyttää lähdekoodi, versio, RPC-palveluntarjoajat, simulointi ja varoitukset.

Tässä vaiheessa haastettava riski on sokea allekirjoitus: käyttäjä hyväksyy läpinäkymättömän kutsudatan tai haitallisen käyttöoikeuden. Testaa tätä vaihetta laskemalla tulos uudelleen samoilla ajan, soveltamisalan ja sovellettavien ehtojen määrittelyillä ja muuttamalla sen jälkeen yhtä oletusta ennen tapahtuman muodostamista. Digitaalisten omaisuuserien lompakoissa asianmukaisesti perusteltu vastuun siirto kertoo, kuka hyväksyi toimen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka vastaa tappiosta, jos seuraava osapuoli hylkää todisteet.

3. Muodosta tapahtuma: arvioi riskin siirtyminen digitaalisten omaisuuserien lompakoissa

Määritä verkko, vastaanottaja, omaisuuserä, määrä, maksu ja kutsudata. Tässä digitaalisten omaisuuserien lompakoiden vaiheessa muutetaan niitä edellytyksiä, joihin valtuuttamisessa ja tapahtuman lähettämisessä voidaan nojata. Allekirjoittaja tai avainpalvelu on keskeisessä asemassa, sillä se tuottaa pätevän kryptografisen valtuutuksen. Työskentelytietueessa tulee säilyttää avainten säilytystä, laitetta, allekirjoittajien vaadittua määrää, käyttöoikeuksia ja allekirjoituslokia koskevat tiedot.

Tässä vaiheessa haastamatta jääminen tarkoittaa RPC-harhautusta: palveluntarjoaja ilmoittaa virheellisiä tietoja tilasta tai lähettää tapahtuman väärään verkkoon. Testaa tätä vaihetta kuormittamalla tulosta samoilla aika-, laajuus- ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen valtuutusta ja verkkoon lähettämistä. Digitaalisen omaisuuden lompakoiden yhteydessä asianmukaisesti dokumentoidussa siirrossa yksilöidään, kuka hyväksyi sen, mikä tietue muuttui, mikä on vielä peruttavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää todisteet.

4. Valtuuta ja lähetä verkkoon: sovita digitaalisen omaisuuden lompakoiden auktoritatiivinen tietue

Varmista ihmisen tahto, sovella käytäntöjä, allekirjoita ja lähetä tapahtuma verkkoon. Digitaalisen omaisuuden lompakoiden tässä osassa vaihe sovittaa yhteen ehdot, joihin vahvistaminen ja ylläpito voivat perustua. Solmu tai RPC-palveluntarjoaja on keskeisessä asemassa, koska se toimittaa lohkoketjun tilatiedot ja lähettää tapahtumat verkkoon. Työskentelytietueeseen tulee kirjata verkko, lohkon korkeus, johdonmukaisuus, käytettävyys ja yksityisyys.

Tässä vaiheessa haastamatta jääminen tarkoittaa palautuksen haltuunottoa: valvojat tai järjestelmänvalvojat voivat ottaa tilin haltuunsa tai lukita sen pysyvästi. Testaa tätä vaihetta vertaamalla tulosta samoilla aika-, laajuus- ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen vahvistamista ja ylläpitoa. Digitaalisen omaisuuden lompakoiden yhteydessä asianmukaisesti dokumentoidussa siirrossa yksilöidään, kuka hyväksyi sen, mikä tietue muuttui, mikä on vielä peruttavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää todisteet.

5. Vahvista ja ylläpidä: testaa digitaalisen omaisuuden lompakoiden lopputulos

Seuraa tapahtuman sisällyttämistä lohkoketjuun ja sen lopullisuutta, peru valtuutukset, vaihda käyttöoikeuksien haltijaa ja palauta käyttöoikeudet. Digitaalisen omaisuuden lompakoiden tässä osassa vaihe viimeistelee niiden ehtojen käsittelyn, joihin kirjattu lopputulos voi perustua. Älytilin sopimus on keskeisessä asemassa, koska se valvoo ohjelmoitavaa validointia ja palautusta. Työskentelytietueeseen tulee kirjata koodi, omistajan ja valvojien roolit, rajoitukset, päivitysavaimet ja tapahtumat.

Tässä vaiheessa haastamatta jääminen tarkoittaa päivitysriskiä: älytilin toteutus muuttuu sen jälkeen, kun käyttäjät ovat arvioineet alkuperäisen koodin. Testaa tätä vaihetta todistamalla tulos samoilla aika-, laajuus- ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen kirjattua lopputulosta. Digitaalisen omaisuuden lompakoiden yhteydessä asianmukaisesti dokumentoidussa siirrossa yksilöidään, kuka hyväksyi sen, mikä tietue muuttui, mikä on vielä peruttavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää todisteet.

Digitaalisen omaisuuden lompakoiden kustannukset, kannustimet ja tasevaikutukset

Älylompakot voivat vähentää tukipalvelujen kustannuksia ja kadonneista avaimista aiheutuvia kuluja, mutta tapahtumakulujen sponsorointi, palautuspalvelut, tietoturva-auditoinnit ja infrastruktuuri tuovat mukanaan uusia maksuja ja vastapuolia. Käytettävyyden paraneminen on todellista, kun käyttöoikeudet pysyvät rajattuina ja läpinäkyvinä.

Rajoittamattomat token-valtuutukset vähentävät toistuvia tapahtumia ja kuluja mutta kasvattavat sitä määrää, jonka vaarantunut sopimus voi varastaa. Taloudellinen valinta on helppokäyttöisyyden ja suurimman mahdollisen valtuutetun tappion välillä.

MPC ja multisig vähentävät yhden avaimen riskiä mutta lisäävät koordinointi- ja käytettävyysvaatimuksia. Kynnysarvo tulee suunnitella niin, että se mahdollistaa sekä sujuvan tavanomaisen käytön että palautumisen katastrofitilanteessa, eikä yksikään palveluntarjoaja tai työntekijä saa pystyä huomaamatta hallitsemaan riittävää määrää osuuksia.

Missä digitaalisen omaisuuden lompakot pettävät – ja mitä kannattaa testata ensin

• Osoitteiden myrkyttäminen: Muokatusta historiasta valitaan samannäköinen osoite. Keskeytä tilin luominen, kun käyttäjällä tai organisaatiolla on edelleen tavanomainen vastuunsa, ja tarkista sitten, onko yksityisen avaimen lompakolla yhä edellä kuvattu merkitys.
• Sokea allekirjoitus: Käyttäjä hyväksyy läpinäkymätöntä kutsudataa tai haitallisen valtuutuksen. Keskeytä tilikirjan tilan selvittäminen, kun lompakko-ohjelmistolla on edelleen tavanomainen vastuunsa, ja tarkista sitten, onko MPC:llä tai multisig-ratkaisulla yhä edellä kuvattu merkitys.
• RPC-harhautus: Palveluntarjoaja ilmoittaa virheellisiä tietoja tilasta tai lähettää tapahtuman väärään verkkoon. Keskeytä tapahtuman muodostaminen, kun allekirjoittajalla tai avainpalvelulla on edelleen tavanomainen vastuunsa, ja tarkista sitten, onko älytilillä yhä edellä kuvattu merkitys.
• Palautuksen haltuunotto: Valvojat tai järjestelmänvalvojat voivat ottaa tilin haltuunsa tai lukita sen pysyvästi. Keskeytä valtuuttaminen ja verkkoon lähettäminen, kun solmulla tai RPC-palveluntarjoajalla on edelleen tavanomainen vastuunsa, ja tarkista sitten, onko yksityisen avaimen lompakolla yhä edellä kuvattu merkitys.
• Päivitysriski: Älysopimuspohjaisen tilin toteutus muuttuu sen jälkeen, kun käyttäjät ovat arvioineet alkuperäisen koodin. Keskeytä vahvistaminen ja ylläpito samalla, kun älysopimuspohjainen tilisopimus säilyttää tavanomaiset velvoitteensa. Varmista sitten, pätevätkö MPC:stä tai moniallekirjoituksesta edelleen edellä kuvatut tiedot.

Digitaalisten varojen lompakoiden tehokkaassa stressitestissä yhdistetään osoitemyrkytys ja RPC-harhautus sen sijaan, että niitä testattaisiin erikseen. Jäädytä tai viivästytä tapahtuman muodostamista, tee solmu tai RPC-palveluntarjoaja saavuttamattomaksi ja edellytä, että älysopimuspohjainen tilisopimus sovittaa lopputuloksen yhteen koodin, omistajan ja valvojien roolien, rajoitusten, päivitysavainten ja tapahtumien perusteella. Ratkaisu läpäisee testin vain, jos vahvistaminen ja ylläpito johtavat yhteen selitettävissä olevaan tilaan, MPC:hen tai moniallekirjoitukseen liittyvät oikeudet säilyvät ja mahdolliset puutteet käsitellään ennen häiriötä voimassa olleiden sääntöjen mukaisesti.

Esimerkki käytännössä: yhden digitaalisten varojen lompakkoon liittyvän tapahtuman jäljittäminen alusta loppuun

Käyttäjä aikoo vaihtaa 1 000 token-yksikköä. Lompakko simuloi sopimuskutsun, näyttää tosiasiassa sisään tulevat ja ulos lähtevät varat, tarkistaa käyttöoikeusrajan ja kohdeosoitteen, tunnistaa reitin, jolla on suuri hintavaikutus, ja pyytää vahvistusta laitelompakolla. Allekirjoitus valtuuttaa vain kyseisen tapahtuman oikeassa lohkoketjussa. Myöhemmin käyttäjä peruuttaa rajattoman käyttöoikeuden. Huoliteltu saldonäkymä ei suojaa taustalla olevaa määräysvaltaa, jos nämä hallintakeinot puuttuvat.

Esimerkin voi osoittaa vääräksi muuttamalla oletusta, jota hallitaan lohkoketjun tilan selvittämisen vaiheessa, tai poistamalla allekirjoittajan tai avainpalvelun toimittamat todisteet. Jäljitä muutos tapahtuman muodostamisen, valtuutuksen ja lähettämisen sekä vahvistamisen ja ylläpidon vaiheiden läpi; älä siirry suoraan lähtötiedoista päätulokseen. Jos uutta digitaalisten varojen lompakoita koskevaa lopputulosta ei voida tuottaa uudelleen tilin luomista ja avainkäytäntöä, lompakon ja RPC:n versioita, simuloitua tapahtumaa, ihmisen antamaa vahvistusta, allekirjoitusta, tapahtuman sisällyttämistä lohkoketjuun ja lopullisuutta, käyttöoikeus- ja ylläpitäjähistoriaa sekä palautustestejä koskevien tietojen perusteella, prosessi perustuu dokumentoimattomaan harkintaan tai tietueeseen.

Miksi digitaaliset varojen lompakot ovat nyt tärkeitä

Tilien abstraktio ja pääsyavaimiin perustuvat älylompakot parantavat käytettävyyttä sponsoroitujen kulujen, istuntokohtaisten käyttöoikeuksien ja palautuksen avulla. Ne siirtävät riskiä siemenlauseiden käsittelystä älysopimusten koodiin, valvojille, tapahtumien kokoajille ja päivitysten hallintoon. Lompakoita koskevassa opastuksessa on siksi selitettävä valtuutusketju sen sijaan, että jokaista käyttäjää kehotettaisiin opettelemaan yksi palautuslause ulkoa.

Digitaalisten varojen lompakoiden keskeinen ja kestävä opetus on, etteivät tilin luominen ja vahvistaminen ja ylläpito ole sama tapahtuma. Niiden välissä tehtävät päätökset määrittävät lohkoketjun varat ja valtuutusketjun, jonka kautta voidaan tuottaa kelvollinen allekirjoitus, ja käyttäjä tai organisaatio sekä älysopimuspohjainen tilisopimus voivat nähdä tietueesta eri osia. Automaatio on hyödyllistä, kun se tekee päätösten tarkistamisesta edullisempaa. Se on vaarallista, jos päätökset tiivistetään yhdeksi tilaksi, joka peittää päivitysriskin.

Digitaalisia varojen lompakoita koskeva näyttö

Digitaalisia varojen lompakoita koskevan näytön keskeisiä lähteitä ovat NISTin kyberturvallisuuskehys ja Ethereumin tilien abstraktiota käsittelevä dokumentaatio (ETH ), sekä CISA:n kyberturvallisuutta käsittelevä kooste. Lähteet täydentävät toisiaan eri tasoilla: ne käsittelevät sääntöjä ja määritelmiä, institutionaalista tai markkinarakennetta sekä käytännön näyttöä, jonka avulla todellisia väitteitä voidaan testata. Mitään niistä ei pidä pitää korvikkeena edellä kuvattujen tuotteiden asiakirjoille, tileille tai tapahtumatietueille.

Mitä kannattaa kysyä ennen digitaalisten varojen lompakoihin luottamista

• Voiko käyttäjä tai organisaatio osoittaa ennen lohkoketjun tilan selvittämistä, mitkä osoitteet ovat käytössä, millainen käytäntö on voimassa, ketkä ovat allekirjoittajia ja edunsaajia sekä miten palautus toimii?
• Mikä tietue on määräävä, jos lompakko-ohjelmisto ja solmu tai RPC-palveluntarjoaja ovat eri mieltä?
• Kuka rahoittaa tapahtuman muodostamisessa syntyvän riskialtistuksen tai kantaa sen?
• Miten MPC- tai moniallekirjoituslompakko eroaa yksityisen avaimen lompakosta oikeudellisesti ja taloudellisesti?
• Miten järjestelmä havaitsisi sokkona allekirjoittamisen ennen vahvistamista ja ylläpitoa?
• Mitä tapahtuu, jos allekirjoittaja tai avainpalvelu ei ole käytettävissä tai sen toimittamat todisteet ovat vanhentuneet?
• Voiko riippumaton tarkastaja täsmäyttää lopputuloksen tilin luomista ja avainkäytäntöä, lompakon ja RPC:n versioita, simuloitua tapahtumaa, ihmisen antamaa vahvistusta, allekirjoitusta, tapahtuman sisällyttämistä lohkoketjuun ja lopullisuutta, käyttöoikeus- ja ylläpitäjähistoriaa sekä palautustestejä koskeviin tietoihin?

Kun puhutaan digitaalisista varojen lompakoista, ilmaisut kuten ”alusta hoitaa sen” kannattaa korvata nimetyillä tileillä, sopimuksilla, aikaleimoilla, hyväksymissäännöillä ja vastuussa olevilla tahoilla. Täydellisen vastauksen perusteella tarkastaja voi edetä vahvistamisesta ja ylläpidosta takaisin tilin luomiseen, tunnistaa kunkin tietueen omistajan ja selvittää, kuka kantaa tappion ennen poikkeustilanteen syntymistä.

Digitaalisten varojen lompakoiden keskeinen periaate

Digitaalisten varojen lompakoita on helpointa ymmärtää, kun analyysissä seurataan tilikirjan omaisuuserää ja valtuutusketjua, joka voi tuottaa kelvollisen allekirjoituksen viiden toimintavaiheen aikana, ja tulosta verrataan tilin luomiseen ja avainkäytäntöön, lompakon ja RPC:n versioihin, simuloituun tapahtumaan, ihmisen antamaan vahvistukseen, allekirjoitukseen, tapahtuman sisällyttämiseen lohkoketjuun ja sen lopullisuuteen, käyttöoikeus- ja ylläpitäjähistoriaan sekä palautumistesteihin. Kulku selittää, mikä muuttuu; osallistujataulukko kertoo, kuka voi valtuuttaa muutoksen; kolmen tilan vertailu estää sekoittamasta keskenään väitteitä, jotka eivät ole vertailukelpoisia; ja vikatilannekartta osoittaa, missä luottamuksen tulisi heikentyä. Näin voidaan erottaa todellinen parannus kitkasta tai riskistä, joka on vain siirtynyt vähemmän näkyvälle tasolle.

Digitaalisten varojen lompakoiden ensisijaiset lähteet

• NISTin kyberturvallisuuden viitekehys
• Ethereumin tiliabstraktion dokumentaatio
• CISA:n kyberturvallisuuskooste