बिटवाइज़ के स्पॉट बिटकॉइन ईटीएफ में संभावित सुरक्षा खामियों पर टॉम होज़निक

अनचेन्ड कैपिटल के टॉम होज़निक बिटवाइज़ एसेट मैनेजमेंट के स्पॉट बिटकॉइन ईटीएफ की बीटीसी होल्डिंग्स की सुरक्षा को लेकर चिंतित हैं।

अप्रकाशित पूंजी एक बिटकॉइन-केंद्रित वित्तीय सेवा कंपनी है। यह बिटकॉइन पर केंद्रित सेवाएं प्रदान करता है, जिसमें सुरक्षित हिरासत, ऋण और वित्तीय उत्पाद शामिल हैं जो बिटकॉइन को संपार्श्विक के रूप में उपयोग करते हैं। यह दृष्टिकोण विशेष रूप से उन व्यक्तियों और व्यवसायों के लिए आकर्षक है जो अपनी बिटकॉइन होल्डिंग्स को बेचे बिना उनका लाभ उठाना चाहते हैं। उनकी उल्लेखनीय पेशकशों में से एक मल्टीसिग्नेचर वॉलेट सेवा है।

मल्टीसिग्नेचर (मल्टीसिग) एक डिजिटल हस्ताक्षर योजना को संदर्भित करता है जिसमें क्रिप्टोकरेंसी लेनदेन को अधिकृत करने के लिए कई कुंजियों की आवश्यकता होती है, जो पारंपरिक एकल-कुंजी वॉलेट से परे सुरक्षा को बढ़ाती है। मल्टीसिग सेटअप में, लेनदेन को निष्पादित करने की जिम्मेदारी और अधिकार कई पार्टियों के बीच वितरित किए जाते हैं, जिनमें से प्रत्येक के पास एक अद्वितीय निजी कुंजी होती है।

किसी लेन-देन को ब्लॉकचेन पर मान्य और संसाधित करने के लिए, इन कुंजियों की एक पूर्वनिर्धारित संख्या पर सहमत होना और हस्ताक्षर करना आवश्यक है। यह सीमा सेटअप चोरी या हानि के जोखिम को कम करता है, क्योंकि किसी एक व्यक्ति का वॉलेट पर पूर्ण नियंत्रण नहीं होता है। मल्टीसिग उन संगठनों या समूहों के लिए विशेष रूप से उपयोगी है जहां वित्तीय लेनदेन के लिए आम सहमति की आवश्यकता होती है या उन व्यक्तियों के लिए जो अपनी डिजिटल संपत्ति के लिए सुरक्षा की एक अतिरिक्त परत चाहते हैं।

24 जनवरी को, बिटवाइज़ एसेट मैनेजमेंट, जिसे स्वयं अमेरिका का प्रमुख क्रिप्टो इंडेक्स फंड मैनेजर कहा जाता है, ने अपने बिटवाइज़ बिटकॉइन ईटीएफ (बीआईटीबी) के संबंध में एक महत्वपूर्ण अपडेट की घोषणा की। इस ईटीएफ को, विभिन्न कंपनियों के दस अन्य लोगों के साथ, 10 जनवरी को अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) से हरी झंडी मिली और अगले दिन कारोबार शुरू हुआ।

बिटवाइज़ ने गर्व से घोषणा की कि उसका बीआईटीबी ईटीएफ अमेरिका में अपनी बिटकॉइन परिसंपत्तियों वाले वॉलेट पते का खुलासा करने वाला पहला है। बिटवाइज़ के अनुसार, यह विकास सीधे ब्लॉकचेन पर ईटीएफ की होल्डिंग्स और लेनदेन गतिविधियों के सार्वजनिक सत्यापन को सक्षम बनाता है। कंपनी ने इस बात पर जोर दिया कि यह पहल बिटकॉइन के ऑन-चेन पारदर्शिता के मूल सिद्धांत के अनुरूप है। बिटवाइज़ इस प्रतिबद्धता पर गर्व करता है, जो बीआईटीबी के अभिन्न मूल्यों को मूर्त रूप देने के लिए अपने समर्पण को प्रदर्शित करता है।

इसके अलावा, बिटवाइज़ सार्वजनिक पारदर्शिता बढ़ाने के अपने चल रहे प्रयास में वॉलेट पते के रहस्योद्घाटन को प्रारंभिक कदम मानता है। कंपनी भविष्य की तकनीकी प्रगति की आशा कर रही है और होसेकी जैसी कंपनियों के साथ साझेदारी करने के लिए उत्सुक है। इस तरह के सहयोग के माध्यम से, बिटवाइज़ का लक्ष्य वास्तविक समय क्रिप्टोग्राफ़िक सत्यापन की पेशकश करना है, जिससे उनके ईटीएफ की पारदर्शिता और विश्वसनीयता में वृद्धि होगी।

ऑन-चेन पते प्रकाशित करना सार्वजनिक पारदर्शिता बढ़ाने की दिशा में पहला कदम है। जैसे-जैसे बुनियादी ढाँचा विकसित होता है, हम और अधिक करने की उम्मीद करते हैं, जैसे कि कंपनियों के साथ काम करना @hosekiapp वास्तविक समय क्रिप्टोग्राफ़िक सत्यापन प्रदान करने के लिए।

- बिटवाइज़ (@ बिटवाइज़इनवेस्ट) जनवरी ७,२०२१

<!–

-> <!–

->

उस दिन बाद में, अनचेन्ड कैपिटल के एक कर्मचारी टॉम होज़निक ने सोशल मीडिया प्लेटफॉर्म एक्स पर बिटवाइज़ एसेट मैनेजमेंट के स्पॉट बिटकॉइन ईटीएफ के सुरक्षा उपायों पर चर्चा करते हुए एक थ्रेड पोस्ट किया। होज़निक ने दावा किया कि बीआईटीबी अपने बिटकॉइन होल्डिंग्स के लिए मल्टीसिग सुरक्षा का उपयोग नहीं कर रहा है, जिसे वह एक महत्वपूर्ण सुरक्षा निरीक्षण मानता है।

बिटकॉइन वॉलेट एड्रेस प्रकार को समझना

होज़निक बताते हैं कि बीआईटीबी द्वारा उपयोग किए जाने वाले बिटकॉइन वॉलेट पते का प्रकार इसकी सुरक्षा पद्धति को इंगित करता है। उन्होंने नोट किया कि BITB का पता "1" से शुरू होता है, जो इसे पे टू पब्लिक की हैश (P2PKH) पते के रूप में पहचानता है। इस प्रकार का पता एकल-हस्ताक्षर (सिंगलसिग) वॉलेट से जुड़ा है।

इसके विपरीत, मल्टीसिग पते, जिनकी होज़निक वकालत करते हैं, विभिन्न प्रारूपों का उपयोग करते हैं: पे टू स्क्रिप्ट हैश (पी2एसएच), पे टू विटनेस स्क्रिप्ट हैश (पी2डब्ल्यूएसएच), या पे टू टैपरूट (पी2टीआर)। ये प्रारूप P2PKH पतों से अलग हैं और मल्टीसिग सेटअप के माध्यम से बढ़ी हुई सुरक्षा के लिए डिज़ाइन किए गए हैं।

बड़े बैलेंस के लिए मल्टीसिग का महत्व

मल्टीसिग बिटकॉइन में एक सुरक्षा सुविधा है जहां लेनदेन को अधिकृत करने के लिए कई हस्ताक्षर (विभिन्न कुंजी से) की आवश्यकता होती है। यह विधि बड़े बिटकॉइन बैलेंस की सुरक्षा के लिए विशेष रूप से महत्वपूर्ण है, क्योंकि यह थ्रेशोल्ड सुरक्षा का परिचय देती है, जिसका अर्थ है कि कई पार्टियों को लेनदेन निष्पादित करने के लिए सहमत होना होगा। होज़निक ने इस बात पर जोर दिया कि मल्टीसिग एक "बिटकॉइन-मूल, युद्ध-परीक्षणित" विधि है, जो बिटकॉइन पारिस्थितिकी तंत्र में इसकी विश्वसनीयता और सिद्ध ट्रैक रिकॉर्ड का सुझाव देती है।

मल्टीसिग के विकल्प: एसएसएस और एमपीसी

होज़निक ने दो वैकल्पिक सुरक्षा विधियों का उल्लेख किया है: शमीर की सीक्रेट शेयरिंग (एसएसएस) और मल्टीपार्टी कंप्यूटेशन (एमपीसी)। मल्टीसिग की तुलना में दोनों तरीकों के अपने-अपने ट्रेड-ऑफ़ हैं:

• शमीर की गुप्त साझेदारी (एसएसएस): इस पद्धति में एक रहस्य (एक निजी कुंजी की तरह) को भागों में विभाजित करना, प्रतिभागियों के बीच वितरित करना शामिल है। यह कुंजी के निर्माण में असुरक्षित है और जब लेनदेन पर हस्ताक्षर करने के लिए कुंजी को फिर से जोड़ा जाता है, तो विफलता के संभावित एकल बिंदु प्रस्तुत होते हैं।
• बहुदलीय संगणना (एमपीसी): एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिदम (ईसीडीएसए, बिटकॉइन में प्रयुक्त एक क्रिप्टोग्राफ़िक एल्गोरिदम) के लिए एमपीसी मल्टीसिग की तुलना में कम युद्ध-परीक्षणित और अधिक जटिल है। यह जटिलता संभावित मुद्दों के लिए व्यापक सतह तैयार कर सकती है।

होज़निक की आदर्श सुरक्षा अनुशंसा

होज़निक की सलाह है कि बिटवाइज़ जैसे संस्थानों को अपनी मूलभूत सुरक्षा पद्धति के रूप में मल्टीसिग का उपयोग करना चाहिए। इसके अतिरिक्त, वे सुरक्षा को और अधिक बढ़ाने के लिए प्रत्येक कुंजी के लिए वितरित कुंजी एजेंटों को नियुक्त कर सकते हैं, जिनमें से प्रत्येक एसएसएस या एमपीसी का उपयोग कर सकते हैं। यह दृष्टिकोण एसएसएस या एमपीसी द्वारा प्रदान की गई अतिरिक्त सुरक्षा परतों के साथ मल्टीसिग की मजबूती को जोड़ देगा।

आप इस पते को देखकर ही बता सकते हैं कि BITB अपने बिटकॉइन को मल्टीसिग में नहीं रख रहा है।

यह एक सिंगलसिग पता है, और इसलिए सुरक्षा का उच्चतम स्तर जो वे प्राप्त कर सकते हैं वह एसएसएस (शमीर का गुप्त हिस्सा) या एमपीसी (मल्टीपार्टी गणना) है।

छोटा धागा 🧵⬇️ https://t.co/MQOs9kaQMD

- टॉम होन्ज़िक (@tom_honzik) जनवरी ७,२०२१

के माध्यम से चित्रित छवि Pixabay

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.cryptoglobe.com/latest/2024/01/unchained-capitals-tom-hoznik-critiques-bitwises-spot-bitcoin-etf-security-approach-bemoans-lack-of-multisig-protection/