Ví Sanctum dùng tổ hợp khóa riêng cho giao dịch và khôi phục

Sanctum áp dụng cơ chế đa chữ ký dùng hai trong ba khóa cho mọi ví trên ứng dụng di động. Giao dịch thông thường cần khóa thiết bị và khóa đám mây ký xác nhận, còn khóa đăng nhập bằng email được dùng để khôi phục khóa bị mất.

Trong hướng dẫn chính thức về ứng dụng, Sanctum cho biết mỗi ví có khóa thiết bị, khóa đám mây và khóa đăng nhập bằng email. Ba khóa này được phân chia giữa việc phê duyệt giao dịch và khôi phục khi mất khóa.

Khóa thiết bị được lưu trên điện thoại của người dùng và mở khóa bằng xác thực sinh trắc học. Khóa này tham gia ký xác nhận mỗi giao dịch thông thường.

Khóa đám mây được lưu trên iCloud hoặc Google Drive của người dùng. Khóa này phối hợp với khóa thiết bị để ký các giao dịch mua, bán và chuyển tài sản.

Turnkey bảo mật khóa đăng nhập bằng email. Khóa này không dùng cho giao dịch thường ngày mà để thiết lập khóa mới khi người dùng mất khóa thiết bị hoặc khóa đám mây.

Vì vậy, “2-of-3” không có nghĩa là bất kỳ hai khóa nào trong ba khóa đều có thể dùng cho giao dịch thông thường. Giao dịch dùng cặp khóa thiết bị và khóa đám mây; khôi phục khóa bị mất dùng khóa còn lại cùng khóa đăng nhập bằng email.

Đa chữ ký là phương thức yêu cầu chữ ký từ nhiều khóa để phê duyệt giao dịch. Theo hướng dẫn chính thức của Sanctum, không thể chuyển tài sản chỉ bằng một khóa.

Nếu mất điện thoại, người dùng sẽ không thể sử dụng khóa thiết bị. Khi đó, họ dùng khóa đám mây và khóa đăng nhập bằng email để thiết lập khóa thiết bị mới.

Nếu mất bản sao lưu trên đám mây, người dùng có thể dùng khóa thiết bị cùng khóa đăng nhập bằng email để thiết lập khóa đám mây mới. Cả hai quy trình khôi phục đều cần phối hợp hai khóa còn lại.

Với cấu trúc này, người dùng cần quản lý nhiều hơn chiếc điện thoại. Họ cũng cần bảo vệ tài khoản đám mây dùng cho giao dịch và phương thức đăng nhập email dùng để khôi phục khóa.

Trong ghi chú cập nhật phiên bản 2.0 trên App Store ngày 1 tháng 10, Sanctum cho biết tiền trong ví được bảo vệ bằng đa chữ ký của Squads. Ghi chú khi đó không nêu nơi lưu khóa hay tổ hợp khóa dùng cho giao dịch và khôi phục.

Hướng dẫn chính thức hiện nay giới thiệu Squads và Turnkey là các thành phần bảo mật ví, đồng thời nêu nơi lưu trữ và mục đích sử dụng của từng khóa. Hướng dẫn cũng cho biết Turnkey bảo mật khóa đăng nhập bằng email.

Hướng dẫn chính thức về ứng dụng không nêu phạm vi hoặc báo cáo kiểm toán bảo mật độc lập. Chỉ dựa trên nội dung này thì chưa thể kết luận liệu cuộc kiểm toán đã được thực hiện hay chưa.

Sanctum phân biệt rõ tổ hợp khóa dùng cho giao dịch với tổ hợp dùng để khôi phục.