Mae Safeheron yn Darganfod Diffyg Diogelwch yn Waledi MPC

Mae waledi MPC yn dod yn fwy poblogaidd ymhlith sefydliadau ariannol a datblygwyr apps Web3 fel ffordd o sicrhau asedau cryptocurrency. Gellir priodoli'r duedd hon i'r pryder cynyddol ynghylch diogelwch daliadau arian cyfred digidol. Mae'r waledi hyn yn gallu cyflawni eu swyddogaethau bwriadedig o ganlyniad i gynhyrchu darnau o allwedd breifat sy'n eiddo i nifer o wahanol arwyddwyr. Er mwyn i drafodiad ddigwydd, rhaid i bob darn gael swm penodol o lofnodion er mwyn iddynt gael eu hystyried yn ddilys. Yn wahanol i waledi multisig confensiynol, nid oes angen i waledi MPC ychwanegu unrhyw gontractau smart penodol at y blockchain er mwyn gweithredu'n iawn. Ar ben hynny, mae waledi MPC yn gallu bod yn agnostig blockchain, sy'n arwain at gyfraddau nwy is. Mae hyn yn fantais sylweddol.

Er gwaethaf y ffaith yr ystyrir yn gyffredinol bod waledi MPC yn fwy diogel na waledi llofnod sengl, darganfu Safeheron ddiffyg diogelwch mewn waledi MPC pan gawsant eu defnyddio gyda chymwysiadau yn seiliedig ar Starknet. Darganfuwyd y diffyg hwn er gwaethaf y ffaith bod waledi MPC yn gydnaws â Starknet. Mae gan rai rhaglenni'r gallu i gael llofnod allwedd llwm a/neu lofnod allwedd api, sy'n eu galluogi i osgoi'r rhagofalon a osodir ar yr allweddi preifat a gedwir mewn waledi MPC. Mae'n bosibl y bydd hyn yn arwain at weithrediadau anghyfreithlon, megis gosod archebion, cwblhau trosglwyddiadau haen 2, neu ganslo archebion.

Mae amlygiad y diffyg diogelwch hwn yn tynnu sylw at ba mor hanfodol yw hi i'r gymuned bitcoin brofi a gwella ei gweithdrefnau diogelwch yn barhaus. [Angen dyfynnu] [Angen dyfyniad] Gan fod mwy a mwy o sefydliadau ariannol a datblygwyr apiau Web3 yn dibynnu ar waledi MPC i gadw eu harian yn ddiogel, mae'n hanfodol iawn bod unrhyw ddiffygion yn cael eu darganfod a'u hatgyweirio er mwyn atal unrhyw dorri diogelwch. Mae hyn oherwydd y ffaith y gallai gwendidau o'r fath arwain at dorri diogelwch. Dylai amlygiad Safeheron fod yn wers i unrhyw un sy'n defnyddio arian cyfred digidol, gan eu hannog i fod yn wyliadwrus ac i roi blaenoriaeth i ddiogelwch yn y trafodion y maent yn eu cynnal.