SSP Wallet wystartował 22 stycznia 2024 roku jako inny rodzaj portfela kryptowalut: prawdziwy adres multisig 2 z 2, w którym każda transakcja wymaga dwóch urządzeń do podpisania. Bezpieczeństwo i samodzielne przechowywanie nie są tu opcjonalnymi dodatkami — to sam projekt. To artykuł premierowy v1.0.0, pierwszej publicznej wersji.
TL;DR
- SSP Wallet wystartował 2024-01-22 jako portfel multisig 2 z 2.
- Dwa urządzenia, dwa klucze prywatne, jeden adres. Żadne urządzenie samo nie ruszy środków.
- SSP Wallet to rozszerzenie do przeglądarki. SSP Key to mobilny towarzysz, który dopodpisuje.
- Bitcoin i Flux są wspierane od startu; kolejne łańcuchy dołączyły w późniejszych wydaniach.
- Open source i samokontrolny — twoje klucze, twoje monety, na twoim sprzęcie.
Czym jest SSP Wallet
SSP Wallet to rozszerzenie do przeglądarki, które paruje się z SSP Key, aplikacją mobilną na twoim telefonie. Razem tworzą adres multisig 2 z 2. Rozszerzenie proponuje i częściowo podpisuje transakcję. Aplikacja mobilna ją sprawdza i dodaje drugi podpis. Bez obu nic się nie rusza.
To nie jest portfel sprzętowy ani jednourządzeniowy hot wallet. To programowy multisig 2 z 2, w którym dwóch sygnatariuszy żyje na dwóch oddzielnych urządzeniach, które już posiadasz — laptopie i telefonie. Ten podział sprawia, że system jest odporny: napastnik musi przełamać oba naraz, żeby cokolwiek ukraść, a to znacząco trudniejszy problem niż przełamanie jednego.
Dlaczego multisig 2 z 2 ma znaczenie
Standardowy portfel ma jeden klucz prywatny. Ukradnij klucz, ukradnij monety. Multisig 2 z 2 dzieli uprawnienia do podpisu między dwa urządzenia. Napastnik, który skompromituje jedno urządzenie, nadal nie może podpisać transakcji — musiałby skompromitować oba, jednocześnie, z dwoma różnymi profilami zagrożeń.
Ta sama logika dotyczy fizycznej utraty. Jeśli skradną ci laptopa, złodziej nie opróżni portfela bez twojego telefonu. Jeśli zgubisz telefon, sam laptop też nie wyczyści konta. Odzyskiwanie jest obsługiwane oddzielnie, więc brakujące urządzenie nie znaczy brakujących środków.
Pełne porównanie konfiguracji multisig znajdziesz w naszym wyjaśnieniu o multisig 2 z 2 vs 2 z 3 vs m z n.
Model bezpieczeństwa w jednym akapicie
Oba klucze prywatne, ich rozszerzone części prywatne i seedy nigdy nie są współdzielone między SSP Wallet a SSP Key. Każde urządzenie generuje i przechowuje swój materiał kluczowy lokalnie. Rozszerzenie nigdy nie widzi klucza mobilnego, aplikacja mobilna nigdy nie widzi klucza rozszerzenia, a nic nie jest rekonstruowane na serwerze. Transakcje są budowane w SSP Wallet, podpisywane raz jego kluczem, a następnie przekazywane do SSP Key, który podpisuje ponownie swoim własnym kluczem przed nadaniem. Każda interakcja wymaga udziału obu urządzeń, i to właśnie czyni portfel prawdziwym 2 z 2.
Co możesz robić dzisiaj
W momencie startu SSP Wallet obsługuje Bitcoin i Flux. Możesz odbierać, wysyłać i samodzielnie przechowywać na obu łańcuchach przy użyciu tego samego przepływu 2 z 2. Portfel zajmuje się za ciebie wyprowadzaniem adresów, budowaniem transakcji i dwustopniowym tańcem podpisu — po sparowaniu codzienne użycie wygląda jak w każdym innym portfelu, z jedną dodatkową konfirmacją na telefonie.
Kolejne łańcuchy pojawiły się w późniejszych wydaniach — ten artykuł dotyczy v1.0.0, więc celowo ich tu nie zapowiadamy. Jeśli trafiasz tu z nowszej wersji, wsparcie multichain znacznie się rozrosło od momentu napisania tego tekstu.
Jak pobrać SSP Wallet
Zainstaluj rozszerzenie z Chrome Web Store, a następnie sparuj je z SSP Key na telefonie. Konfiguracja przeprowadzi cię przez wygenerowanie obu kluczy i weryfikację sparowania, zanim jakiekolwiek środki będą zagrożone. Cały przepływ jest open source — jeśli chcesz przeczytać kod, zanim mu zaufasz, możesz.
Źródło: Notatki wydania SSP Wallet v1.0.0.