最新快讯
9分钟前
去中心化交易所 ApolloX 攻击者开始转移被盗资金
ChainCatcher 消息,加密 KOL Onchainsnoop 在社交媒体发文表示,去中心化交易所ApolloX攻击者已开始转移被盗资金(约72.686枚比特币)。此前ApolloX曾遭到黑客攻击并损失了约5300万枚APX代币。(来源链接)
30分钟前
Aptos Labs:公布钱包地址以保持透明度
ChainCatcher 消息,Aptos Labs 响应 Binance 行业复苏计划表示,保持透明度是 Web3 的关键,并公布其钱包地址,具体地址为:0x1dA550E32fcfbC8C4AE6A84b26640bC27A3B9918。(来源链接)
1小时前
阿里云已添加对 Avalanche 验证节点和基础设施的支持
ChainCatcher 消息,阿里云已添加对 Avalanche 验证节点和基础设施的支持,用户可使用阿里云服务建立验证节点,并使用阿里云的存储和内容分发网络支持亚洲用户。(来源链接)
1小时前
去中心化社区 Bankless 收购空投聚合器平台 Earnifi
ChainCatcher 消息,去中心化社区 Bankless 在社交媒体发文确认已完成对空投聚合器平台Earnifi 的收购,但收购金额没有对外披露。 据悉,本次收购完成后,Bankless 也能向其用户提供 DeFi 构建工具,该平台透露目前正在构建Earnifi 机器人服务并将拓展更多产品类别。(来源链接)
1小时前
新加坡副总理:新加坡没有计划成为加密货币活动的中心
ChainCatcher 消息,新加坡副总理兼财政部长 Lawrence Wong 在该国议会中回答议员质询时表示,由于加密货币的波动性,再加上它们没有内在价值,运营和管理良好的加密货币平台也不能免于崩溃。那些从事加密货币交易的人必须做好失去所有价值的准备,无论怎样的监管都无法消除这种风险,政府和 MAS 已将发展创新和负责任的数字资产生态系统与加密货币投机区分开来,他们不鼓励零售公众参与。 此外,Wong 还指出,新加坡没有计划成为加密货币活动的中心,而是聚焦于成为一个创新且负责任的数字资产参与者。(来源链接)
查看更多
扫码下载链捕手APP
专业的区块链资讯、数据与研究平台

Cobo Global:Merkle Tree 储备证明的缺陷及改进思路

Cobo Global
行业基础攻略
2022-11-18 17:38
收藏
本文阐述现有 Merkle Tree 储备证明方法的两个基本缺陷,并就如何改进提出一些想法。

作者:蒋长浩,Cobo 联合创始人兼 CTO

 

随着FTX 倒闭后对中心化机构信任的崩塌,CZ 在 Twitter 上呼吁交易所采用 Merkle Tree 的储备证明方法来证明他们没有挪用用户资产。随后多家交易所开始响应并积极准备储备金证明,以向客户保证他们的资金是安全的。然而Merkle Tree储备证明方法存在一些基本缺陷。具体来说,中心化机构很容易通过一些路径绕过这种储备证明方法希望实现的无挪用检查。

下文中,我将阐述现有 Merkle Tree 储备证明方法的两个基本缺陷,并就如何改进提出一些想法。

现有储备证明方法的工作原理

为了缓解用户和中心化机构之间的信息不对称,现有的储备证明通常采用传统的审计方法,即由受各方信任的第三方审计公司出具审计报告,证明中心化机构链上持有的资产数量(储备证明)与用户资产余额总和(负债证明)相匹配。

对于负债证明,中心化机构需要生成包含用户帐户信息和资产余额的 Merkle Tree。Merkle Tree本质上建立了用户账户资产余额的匿名化且不可篡改的快照。每个用户可以独立计算其账户的哈希值,并确定他们的账户是否包含在Merkle Tree中。

对于储备证明,中心化机构需要提供其持有的链上地址,并对其进行验证和审计。一种常见的做法是要求中心化机构提供数字签名以证明其对链上地址的所有权。

在 Merkle Tree 的快照和链上地址所有权确认完成后,审计机构对负债和储备两端各自的资产总量进行核对,进而判断中心化机构是否挪用了用户资金。

 

现有储备证明方法的缺陷

 

1. 使用借贷资金通过审计的可能性

储备证明方法存在的一个问题是,审计只是基于某一个特定的时间点并且通常每隔几个月甚至几年才进行一次。也就是说,中心化交易所仍然有机会挪用用户资金并轻易通过借贷的方式在审计期间填补空缺。

2. 与外部资金方进行合谋通过审计的可能性

提供相关数字签名并不同于对于相应地址上资产的所有权。中心化机构可以与外部资金方合谋提供链上资产证明。外部资金方甚至可以使用同一笔资金为多家机构同时提供资产证明。目前的审计方法很难对这种欺诈行为进行识别。

 

关于改进证明方法的一些想法

 

一个理想的储备证明系统应该向审计者和最终用户提供对负债和储备进行实时检查的能力。但是,它也会随之带来高昂的成本和/或用户帐户信息的泄露。在获得足够数据的情况下,第三方审计公司甚至可以根据匿名数据推断出用户的仓位信息。

为了防止审计期间储备证明被伪造的可能性且不以泄露用户信息为代价,我在此提出以下两个主要想法:

1. 抽查式随机审计

以不可预测的时间间隔进行随机审计将使中心化机构很难操纵账户余额和链上资产。这种方法还可以通过对被随机性审计抓包的忌惮来威慑不当行为。

如何实践:审计请求可以由受信任的第三方审计机构随机发送至中心化机构。在收到指令后,中心化机构需要生成 Merkle Tree,其中包含在该特定时间点即按照区块高度编号标记的用户账户余额(负债证明)。

2. 用MPC-TSS 方案来加速储备证明

在随机审计期间,中心化机构需要在很短的时间内提供储备证明。这对于为用户管理大量链上地址的中心化机构(例如交易所)来说是一个很大的挑战。即使中心化机构可以将其大部分资产存储在几个固定的地址上(例如热钱包或冷钱包),存储在大量链上地址中的资金总量仍然很大。在审计期间将所有这些地址中的资金归集到少数的公开地址上是一项非常耗时的工作。这样的时间差也给了挪用行为足够的空间可以去寻求借贷或资金帮助来填补空缺。

中心化机构是否有可能直接在其真正持有资产的地址上证明储备,而无需将链上资产整合到少数地址上?一种可能的方法是利用 MPC 阈值签名方案 (MPC-TSS) 技术。

概括来说,MPC-TSS 是一种先进的加密技术,它将私钥分成两个或多个私钥分片,并在加密后由多方持有。这些私钥分片的持有者可以在无需交换各自的私钥分片或合并私钥的情况下共同合作签署交易。这个MPC-TSS托管技术也是Cobo最近已经推出的一个产品。

在这个解决方案下,第三方审计机构(可以是律师事务所、审计事务所、托管人、受托人甚至监管机构本身)可以持有一份私钥分片,而中心化机构持有剩余的私钥分片。只要将“阈值”设置为大于一的数字,所有资产仍将处于中心化机构的控制之下。同时要指出的是,为了让中心化机构能够生成大量由审计方共管的地址,MPC-TSS共管方案需要支持BIP32协议。由于拥有一把私钥分片,审计机构可以确定的知道中心化机构链上的地址集合,并且统计出在指定区块高度中心化机构的资产规模。

致谢

感谢包括Discus Fish(神鱼)、Lily King、Jeanette、Tavia、Linfeng、Ellaine 在内的Cobo同事们在撰写本文期间所提出的所有宝贵讨论和建设性建议。

如您对Cobo MPC WaaS (基于多方安全计算阈值签名技术的自管/协管方案)感兴趣,欢迎与我们的客户成功部门联系。我们非常乐意与您探讨关于Web3 资产托管和安全布局 DeFi的解决方案。

 

与Cobo取得联系

Cobo 是一家全球领先的数字资产托管和区块链技术提供商,总部位于新加坡。作为一家以科技驱动为核心的创新公司,Cobo专注于构建可扩展的基础设施,推动 Web 3.0 领域的发展。

自2017年成立,Cobo 始终致力于打造专业、一站式的安全数字金融技术服务平台,服务全球机构客户超过500家(包括:知名家族办公室、上市公司、顶级对冲基金、交易所等),得到其持续的信任。目前,Cobo提供的产品服务包括:Cobo MPC WaaS (基于多方安全计算阈值签名技术的协管方案)、Cobo Argus(适用于团队进行DeFi的链上智能合约多重签名解决方案)以及Cobo Custody(中心化安全托管解决方案)。同时,Cobo 针对特定的机构与赛道,推出WaaS(钱包服务)与NaaS(NFT托管服务),满足机构对于资产托管的全方位需求。

Cobo 在合规方面,已获得SOC 2 Type I 认证、迪拜虚拟资产监管局(VARA)的原则性批准信 ,并持有美国、香港和立陶宛的牌照。

行业基础攻略
汇聚各类基础项目与财富机会的纤细操作攻略
链捕手ChainCatcher提醒,请广大读者理性看待区块链,切实提高风险意识,警惕各类虚拟代币发行与炒作, 如发现站内内容含敏感信息,可点击 “举报”, 我们会及时处理。