Gecə yarısı gizlilik anbarı demosu Ethereum tokenlərini buraxmaq üçün xarici imzalayıcılar tələb edir

SIG Şəbəkəsinin eksperimental Ethereum anbarından çıxarışlar onun imza şəbəkəsini tələb edir, baxmayaraq ki, əsas aktivlər Ethereum-da qalır. Bu nümunə Midnight-in Nightmode gizlilik planında çıxarış asılılığını göstərir: istifadəçilər xarici transfer imzalanmadan əvvəl gizli iddialarını yandırır və uğursuz transfer bərpası da təsdiqlənmiş cavab tələb edir.

Charles Hoskinson-un @IOHK_Charles hesabı 21 oktyabrda Tron-u Midnight-a xoşladı. SIG-in yol xəritəsi Tronu 2026-cı ilin dekabrına hədəfləyir, eyni zamanda onun siyahıya alınmış Ethereum inteqrasiyası stagenet test şəbəkəsindədir.

Ethereum anbarı aktivləri necə saxlayır

SIG xidmətini Midnight müqaviləsinə adi Ethereum hesabı vermək kimi təsvir edir. İmzalayıcıların bir eşik sayı müqavilə onu tələb etdikdə Ethereum imzasını istehsal edir. SIG imzalayıcıların müstəqil olduğunu və heç bir imzalayıcının tək başına hərəkət edə bilməyəcəyini bildirir.

Bu təhsil və eksperimental tətbiqdə, əsas ERC20 tokenləri anbarın EVM hesabında yerləşir. Midnight-da istifadəçilər həmin hovuzdakı iddialarını təmsil edən gizli anbar tokenlərinə sahibdirlər. Beləliklə, Ethereum-da qalan yerli aktivlər aktivlərin harada qeydə alındığını cavablandırır; bu, özlüyündə onların hərəkət etməsini kimlərin edə biləcəyini cavablandırmır.

Bu fərq eyni zamanda yandırmağı da izah edir. Çıxarış başlamaq, geri alınan gizli iddianı məhv edir, əsas ERC20-ni yox. Uğurlu xarici ödəniş geri alınmanı tamamlayır. Əgər ödəniş sənədləşdirilmiş uğursuz nəticələrdən birini alırsa, tətbiq iddianı bərpa edə bilər.

Çıxarışın addım-addım izahı, sahibin pul xərcləməsini səlahiyyətləndirmə kimi qəbul edir. Sahib, token və dəqiq çıxarış məbləği ilə uyğun gələn gizli anbar pulunu təqdim edir, sonra isə bir təyinat ünvanı seçir. Dairə sıfır təyinatını rədd edir.

startWithdraw dairəsi həmin pulu yandırır və tələbi sıraya alır. Sonrakı sıranın boşaldılması anbar hesabının əməliyyat ardıcıllıq nömrəsini, yəni nonce-ni təyin edir. Göndərmə addımı daha sonra dəqiq ERC20 transferi üçün bir tələbi qeydə alır və MPC-yə, yəni çox tərəfli hesablamaya, imzalama xidmətinə bildiriş göndərir.

Qalanı isə fərqli məsuliyyətlərin ardıcıllığıdır:

İmzalama xidməti əməliyyatı yaymır. dApp və ya relayer onu təsdiqlənmiş imza ilə birləşdirir və EVM zəncirinə göndərir.

Uğursuz transfer və sessiz xidmət fərqlidir

Xidmət imzalamadan sonra ikinci bir işə malikdir. O, imzalanmış əməliyyatı təsdiqləyir, bu, o əməliyyatı səlahiyyətləndirən imzadan ayrı bir şeydir. İnteqrasiya protokolu bu nəticəni tələblə və onun qaytarılmış məlumatları ilə bağlamağı təsvir edir.

Anbar, hesablaşmaya icazə vermədən əvvəl təsdiqi öz konfiqurasiya edilmiş MPC cavab açarı ilə yoxlayır.

Çıxarış spesifikasiyası iddianın bərpa edilə biləcəyi üç yolu təsvir edir: geri çevrilmiş əməliyyat, nonce-ni istehlak edən digər bir əməliyyat səbəbindən mümkün olmayan bir əməliyyat, ya da yanlış nəticə verən icra edilmiş ERC20 transferi. Təsdiq edilmiş nəticə sıraya alındıqdan və boşaldıldıqdan sonra, çıxaran şəxs tələbi tamamlayır və yenidən mətbəx edilmiş gizli məbləği alır.

Uğurlu bir transfer doğru nəticə verərək yandırmanı yerində saxlayır və tələbi bağlayır. Uğursuzluq yolu ilə bərpa, Midnight-da bir vault iddiasıdır, yeni bir yerli aktivin təyinatına ödənilməsi deyil.

Sənədləşdirilmiş geri ödəmə yolu təsdiqlənmiş, boşaldılmış təsdiq tələb edir. Cavabsız imza tələbi və ya itkin nəticə cavabı bu şərti özlüyündə yerinə yetirmir.

Məsələn, vault kodunda təcili mexanizm də var. İcraçı, stuck vault əməliyyatı üçün nonce əvəzləmə tələbi başlada bilər, vault hesabından özünə sıfır dəyərində transfer edərək eyni nonce-da geri.

Məqsəd, orijinal əməliyyatı mümkün olmayan hala gətirməkdir, bundan sonra təsdiq edilmiş nəticə onun uğursuzluq hesablamasını dəstəkləyə bilər. Bu bərpa prosesini başlamaq yalnız icraçıya məxsusdur, lakin artıq düzəldilmiş bir tələbi göndərmək icazəsizdir. Bu, başqa bir imzalanmış əməliyyatdır, ardından təsdiq gəlir, MPC xidmətini atlayaraq bir çıxış deyil.

Kod həmçinin xüsusi bir xəbərdarlıq daşıyır: MPC onu imzalamadan əvvəl orijinal tələbi əvəzləmək, o tələbi yarışa bilər, bu da onu təsdiqsiz və təslim edilmiş gizli iddiası yandırılmış vəziyyətdə qoya bilər.

İcraçı həmçinin ilkin hesab, zəncir və cavab açarı konfiqurasiyasını təyin edir və vault-un qaz parametrlərini dəyişə bilər. Artıq başlanmış tələblər, başladığı zaman kopyalanmış qaz dəyərlərini saxlayır.

İstehsal testi tam çıxış yoludur

Mainnet dəstəyi SIG-in yol xəritəsində ledger v9-a bağlıdır. 21 oktyabr tarixli depozit yeniləməsi SIG Midnight 0.25.0-da vault paketi 0.5.0 üçün hazırlıq edir. O kod versiyasında, dərc edilmiş ünvan reyestri bir stagenet vault ünvanı və boş mainnet girişi ehtiva edir, bu fayl hələ yerləşdirilmədiyini və ya dərc edilmədiyini müəyyən edir.

SIG-in ayrı tam yığın demo-su Midnight stagenet və Ethereum Sepolia, hər ikisi də ictimai test şəbəkələri, "fakenet" MPC cavab verən ilə istifadə edir. Bu, bir tətbiq axınını nümayiş etdirir. Bu, istehsalın müstəqil imzalayıcılarının işlədiyini təsdiqləmir.

SIG-in threshold-imzalama təsviri bir imzanın necə istehsal edildiyini əhatə edir. Həqiqi yerləşdirməni qiymətləndirmək, həmçinin neçə imzalayıcının əməkdaşlıq etməli olduğunu, onları kimlərin idarə etdiyini, bu tənzimləmələrin necə dəyişə biləcəyini və adi xidmət mövcud olmadıqda bərpa prosesinin nəyi tamamlayacağını bilmək tələb edir.

Audit sahəsi eyni dəqiqliyi tələb edir. Hacken-in 21 fevral 2025 tarixli son hesabatı Ethereum Solidity zəncir-imza müqavilələrini əhatə edir. Onun sahəsi daha yeni Compact vault və tam Nightmode sisteminin əhatəsini müəyyən etmir.

Buna görə, növbəti yerləşdirmə sübutu başqa bir genişlənmə elanından daha əhəmiyyətlidir: dəqiq istehsal kodu və ünvanları, onun imzalanması və təsdiq konfiqurasiyası, bu komponentlər üçün audit əhatəsi və xidmət uğursuzluğuna uyğun bir bərpa yolu.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.