Wo das Geheimnis liegt: Bitcoin-Urbilder, XRPL-Wiederherstellung und Solanas signierte Bytes
Victoria Shinder2 Min. LesezeitDrei Arbeiten auf drei verschiedenen Blockchains handeln diese Woche im Kern vom Gleichen: von den Geheimnissen, die ein Nutzer hält, und davon, was mit ihnen an den Rändern geschieht.
Bitcoin: eine Sicherung für jedes Geheimnis. Ein Vorschlag auf Delving Bitcoin würde es Output-Deskriptoren erlauben, das Urbild hinter einer Miniscript-Hashsperre zu tragen, geschrieben als sha256(preimage(HEX)) – so wie sie heute schon private Schlüssel tragen. Bisher kann die Wallet von Bitcoin Core ein solches Geheimnis nur über PSBT-Felder annehmen, die ein anderes Werkzeug setzt. Das Argument: Ein im Voraus bekanntes Urbild ist ein langlebiges Geheimnis, das nur vom Skript abhängt, genau wie ein Schlüssel – also gehört es in denselben verschlüsselten Speicher und dieselbe Sicherung.
XRP Ledger: Wiederherstellung als eingeplante Funktion. rippled hat eine Transaktion ConfidentialMPTHolderKeyUpdate für vertrauliche Token-Guthaben übernommen, die unter dem ElGamal-Schlüssel des Inhabers verschlüsselt sind. Wer den Schlüssel noch hat, kann ihn allein wechseln. Wer ihn verloren hat, kann nur einen neuen öffentlichen Schlüssel anmelden und warten, bis der Emittent die Wiederherstellung abschließt. Das Design erkennt an, dass Vertraulichkeit ohne Wiederherstellungsweg verlorene Schlüssel mit verlorenem Geld gleichsetzen würde, und bestimmt den Emittenten als die Partei, die den Zugang zurückgeben kann.
Solana: sicherstellen, dass gesendet wird, was signiert wurde. solana-web3.js 3.0 stellt die klassische JavaScript-Bibliothek auf Solana Kit um und macht Schlüsselerzeugung und Serialisierung asynchron. Zu den Korrekturen gehört, dass der Nachrichten-Header beim Erstellen einer Transaktion kopiert wird, damit spätere Änderungen des Aufrufers die signierten Bytes nicht verändern; der neue Wallet-Adapter verweigert Ausgaben einer Wallet, die die Signaturen des Aufrufers weglassen.
Der gemeinsame Faden. Jede Änderung verkleinert eine Lücke zwischen dem, was ein Nutzer für geschützt hält, und dem, was tatsächlich geschützt ist. Bei Bitcoin ist es ein Geheimnis außerhalb der Sicherung. Auf dem XRP Ledger ein verschlüsseltes Guthaben, das nach einem verlorenen Schlüssel niemand erreichen könnte. In der Solana-Bibliothek ein signiertes Objekt, das sich im Speicher noch ändern konnte. Nichts davon ist die Offenlegung einer Schwachstelle; alle drei sind die Art von Detail, die entscheidet, ob ein Verlust rückgängig zu machen ist.
Die Abwägungen. Jede Korrektur verschiebt Risiko, statt es zu beseitigen. Ein Deskriptor mit Urbildern wird so heikel wie eine Seed-Phrase. Die Wiederherstellung mit Hilfe des Emittenten gibt diesem eine Rolle bei einem Guthaben, das er sonst nicht sehen kann. Eine asynchrone, strengere Bibliothek bricht bestehenden Code, was ihre eigenen Hinweise als umfangreiche mechanische Migrationsarbeit bezeichnen.
Was das bedeutet
Wer Wallets oder Token-Programme betreibt, sollte jedem Design dieselbe Frage stellen: Wo liegt jedes Geheimnis, wer kann es wiederherstellen, und ist das Signierte auch das Gesendete? Diese Woche haben drei Projekte sie ausdrücklich beantwortet. Teams, die auf einem davon bauen, sollten prüfen, ob ihre Sicherungen, Wiederherstellungsabsprachen und ihr Signiercode zu diesen Antworten passen.