支付公司Square將比特幣冷存儲解決方案開源

美國支付處理公司Square在10月23日(今天)發布的官方博文中宣布,其比特幣(BTC冷存儲解決方案正式開源。

冷存儲是指把加密貨幣和用戶私鑰離線保存的一種方法,以防止通過遠程攻擊進行盜竊。

博文消息表示,Square公司的Subzero解決方案使用了硬件安全模塊(HSM)支持的冷錢包。Square已把解決方案的代碼、文檔和工具公開在Github上。

今天的博文概述了,HSM是一種專門的硬件設備,用於支付行業中存儲敏感的加密密鑰材料,並使用這些密鑰執行相關的操作。

據悉,HSMs的安全優勢包括對物理篡改的強大保護、強大的訪問控制以及用於備份或恢複目的的複製密鑰選項。Square表示,這使它們成為加密貨幣冷存儲的天然選擇。

Subzero解決方案就其本身而言是一款可定製的企業級離線比特幣錢包。Square表示,他們已為這款錢包編寫額外程序,這樣一來,其冷錢包就只能把資金髮送到Square的熱錢包,從而增加了另一道防禦。據報道,該公司還為其錢包添加了多重簽名保護,使用者必須使用智能卡和密碼的組合來驗證轉賬。

此外,博文指出,二維碼用於交換離線和在線所需的最少數據量。博文廣泛地概述了簽約儀式中涉及的多層保護問題:

「簽約儀式首先由在線服務器生成一個二維碼。二維碼包含了簽署交易所需的最少量信息量……執行簽字儀式的人員與服務器進行交互。這些服務器位於秘密的安全地點。」

Square還表示,該公司已充分利用行業穩健的加密貨幣錢包Trezor的開源項目,如trezor-crypto

據10月22日(昨日)消息,荷蘭跨國銀行和金融服務公司ING最近也發布了其區塊鏈隱私改進機制的開源代碼。該機制被稱為「零知識集成員資格(ZKSM)」,旨在提供特定數據的驗證,而不損害數據的整體安全性。