Vitalik Buterin: Thay khóa người ký sau mỗi giao dịch đa chữ ký

Vitalik Buterin cho rằng thay khóa của tất cả người ký sau mỗi giao dịch là nguyên tắc bảo mật lý tưởng đối với ví đa chữ ký. Biện pháp này nhằm giảm nguy cơ lộ chữ ký trước khi giao dịch được xử lý và chuẩn bị cho khả năng ECDSA có thể không còn an toàn trong tương lai.

Ngày 8, Vitalik Buterin (Vitalik Buterin) đăng nguyên tắc này trên X. Ông khuyến nghị rút ngắn khoảng thời gian từ lúc chữ ký được công khai đến khi khóa bị vô hiệu hóa nếu có thể thu thập chữ ký ngoại tuyến.

Ví đa chữ ký yêu cầu sự đồng thuận của nhiều người ký để phê duyệt giao dịch. Đề xuất của Vitalik tập trung vào việc thay các khóa đã sử dụng sau giao dịch nhằm giảm rủi ro lộ khóa, chứ không thay đổi số lượng người ký hay ngưỡng phê duyệt.

Vitalik nêu hai rủi ro: ECDSA có thể không còn an toàn vào một thời điểm nào đó và chữ ký có thể bị lộ trong lúc giao dịch chờ được xử lý trên mạng lưới. Thu thập chữ ký ngoại tuyến là một cách rút ngắn khoảng thời gian giữa lúc chữ ký được công khai và lúc khóa bị vô hiệu hóa.

Tuy nhiên, việc thay khóa quá vội cũng tiềm ẩn rủi ro. Vitalik cảnh báo nâng cấp gấp khi cấu hình còn lỗi có thể dẫn đến mất tiền, đồng thời khuyến nghị thực hiện thận trọng.