El CEO de Binance afirma que una nueva solución de código abierto para proveedores de billeteras y custodios es "muy superior" a la seguridad de múltiples firmas y reestructurará la industria. en un Pío publicado el 6 de noviembre, Changpeng Zhao se vinculó a un nuevo lanzamiento de código abierto de Binance, declarando:
“Creo que el TSS (esquema de firmas de umbral) reestructurará el paisaje para billeteras y servicios de custodia. Es muy superior a multi-sig ".
A diferencia de multi-sig, TSS se implementa fuera de la cadena
Binance ha lanzado hoy una implementación de código abierto de su Esquema de firma de umbral (TSS)
Como explica el intercambio:
“TSS permite a los usuarios definir una política de umbral flexible. La tecnología TSS nos permite reemplazar todos los comandos de firma con cálculos distribuidos para que la clave privada ya no sea un solo punto de falla. Por ejemplo, cada uno de los tres usuarios podría recibir una parte de la clave de firma privada y, para firmar una transacción, al menos dos de los tres usuarios deberán unirse para construir la firma ".
TSS se implementa fuera de la cadena, a diferencia de la protección de múltiples firmas, por lo tanto, utiliza menos recursos y reduce las posibles superficies de ataque.
Binance afirma que las firmas de umbral significarán que un solo dispositivo comprometido no pondrá en riesgo los activos de un usuario. Para los operadores comerciales, puede ayudar a consolidar las políticas de control de acceso que supuestamente evitan que tanto los internos como los externos roben fondos corporativos.
Más información sobre la tecnología TSS es disponible a través de la Academia Binance, con el código de fuente abierta accesible a través de GitHub.
La firma de ciberseguridad Kudelski designada como auditor externo
Binance invitó al proveedor de soluciones de ciberseguridad Kudelski Security a realizar un auditoría de terceros de la criptografía y el código en la biblioteca Binance TSS, que según los informes encontró que "ninguno de los problemas encontrados en el marco de esta auditoría podría ser explotado" para "romper completamente la seguridad del esquema o recuperar datos secretos".
Kudelski entró en una asociación estratégica con la firma de auditoría de contratos inteligentes Hosho a principios de este año para combinar sus habilidades para satisfacer las demandas de seguridad cada vez más complejas del sector blockchain.