#mpc
mpc
14,315 Aufrufe
106 Kommentare
Hot
Zuletzt
Dein Vermögen braucht einen stärkeren Wächter.🛡️
Envo MPC Wallet durchbricht die Grenzen herkömmlicher Wallets: Mit der MPC-Technologie und einem System aus 1,2 Milliarden Zeichen für sehr lange Private-Keys bietet es einen sichereren und intelligenteren Schutz für dein Vermögen. Einfache Sicherung, sicherer Speicher – damit jede On-Chain-Transaktion noch beruhigender wird.
#Envo #MPC
Envo MPC Wallet durchbricht die Grenzen herkömmlicher Wallets: Mit der MPC-Technologie und einem System aus 1,2 Milliarden Zeichen für sehr lange Private-Keys bietet es einen sichereren und intelligenteren Schutz für dein Vermögen. Einfache Sicherung, sicherer Speicher – damit jede On-Chain-Transaktion noch beruhigender wird.
#Envo #MPC
Sui-Ökosystem Privatschicht erhält Upgrade: Seal MPC offiziell im Mainnet.
Seal positioniert sich als programmierbare Zugriffsebene für Daten, KI und digitale Vermögenswerte. Das Highlight dieses Updates ist die Flexibilität der Bereitstellung – Entwickler können frei zwischen einem unabhängigen Schlüsselserver, einem MPC-Komitee oder einer Kombination aus beiden wählen, um stärkere Vertrauensannahmen aufzubauen.
Das erste Mainnet MPC-Komitee verwendet ein 5-von-8-Schwellenmodell und besteht aus 8 Node-Betreibern: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Die Sicherheit der Signaturen und die Fähigkeit zur Abwehr von Kollusionen wurden deutlich verbessert.
Meine Meinung: In einer Zeit, in der Szenarien für KI-Agenten und On-Chain-Datenautorisierung immer mehr an Bedeutung gewinnen, hat derjenige, der das Rätsel "fein granulierte Zugriffskontrolle + Dezentralisierung" lösen kann, den Schlüssel zur nächsten Erzählung in der Hand. Seal macht MPC zu einem modularen Plug-In, anstatt eine feste Lösung anzubieten; dieser Ingenieuraspekt ist für echte Geschäftspartner freundlicher.
Es bleibt abzuwarten, ob das Sui-Ökosystem künftig mehr KI- und RWA-Projekte an Seal anbinden wird, um Schlüsselverwaltung und Datenautorisierung durchzuführen.
#Sui #Seal #MPC $SUI
Seal positioniert sich als programmierbare Zugriffsebene für Daten, KI und digitale Vermögenswerte. Das Highlight dieses Updates ist die Flexibilität der Bereitstellung – Entwickler können frei zwischen einem unabhängigen Schlüsselserver, einem MPC-Komitee oder einer Kombination aus beiden wählen, um stärkere Vertrauensannahmen aufzubauen.
Das erste Mainnet MPC-Komitee verwendet ein 5-von-8-Schwellenmodell und besteht aus 8 Node-Betreibern: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Die Sicherheit der Signaturen und die Fähigkeit zur Abwehr von Kollusionen wurden deutlich verbessert.
Meine Meinung: In einer Zeit, in der Szenarien für KI-Agenten und On-Chain-Datenautorisierung immer mehr an Bedeutung gewinnen, hat derjenige, der das Rätsel "fein granulierte Zugriffskontrolle + Dezentralisierung" lösen kann, den Schlüssel zur nächsten Erzählung in der Hand. Seal macht MPC zu einem modularen Plug-In, anstatt eine feste Lösung anzubieten; dieser Ingenieuraspekt ist für echte Geschäftspartner freundlicher.
Es bleibt abzuwarten, ob das Sui-Ökosystem künftig mehr KI- und RWA-Projekte an Seal anbinden wird, um Schlüsselverwaltung und Datenautorisierung durchzuführen.
#Sui #Seal #MPC $SUI
$GENIUS
🔄Cross-Chain Velocity und das MPC Ausführungsparadigma🤧
Bei der Bewertung der dezentralen Handelsinfrastruktur konzentrieren sich die meisten Teilnehmer ausschließlich auf die Frontend-Geschwindigkeit und ignorieren völlig die Backend-Latenz. In hochvolatilen Umgebungen ist der wahre Engpass nicht, wie schnell eine UI gerendert wird – es ist die Zeit, die benötigt wird, um Cross-Chain-Payloads sicher zu signieren und über separate verteilte Ledger zu routen. Traditionelles Multi-Chain-Routing erfordert eine lineare, zustandsabhängige Transaktionssignierung, was vitalen Sekunden der Preisveränderung und Front-Running-Bots hinzufügt.
Um eine wahre Kapitaloptimierung zu erreichen, muss die Systemarchitektur diese strukturellen Engpässe vollständig eliminieren. Hier kommt @GeniusOfficial ins Spiel und führt einen grundlegenden Wandel durch parallele Multi-Party Computation (#MPC ) Ausführungspipelines ein.
Anstatt komplexe Multi-Route-Trades nacheinander zu verarbeiten, zerlegt das Terminal die Transaktions-Payload in verteilte, kryptografische Anteile. Indem diese kryptografischen Teile gleichzeitig über isolierte Ausführungs-Knoten ausgeführt werden, kann das Terminal eine geteilte Order über verschiedene Chains (wie #solana , #bnb Chain und Base) in einem einzigen einheitlichen Ausführungszyklus autorisieren und abwickeln.
Für alle, die den langfristigen strukturellen Wert von $GENIUS verfolgen, ist das nicht nur eine geringfügige Optimierung – es ist ein defensiver Graben. Durch die Minimierung der Cross-Chain-Signierungs-Latenz verkleinert die Plattform drastisch das Ausführungsfenster, in dem MEV-Bots Slippage ausnutzen können. Wahres institutionelles, dezentralisiertes Trading dreht sich nicht nur um die Aggregation tiefer Liquidität; es geht darum, diese Liquidität schneller zu bewegen als die räuberischen Bots, die den Mempool scannen. #genius
🔄Cross-Chain Velocity und das MPC Ausführungsparadigma🤧
Bei der Bewertung der dezentralen Handelsinfrastruktur konzentrieren sich die meisten Teilnehmer ausschließlich auf die Frontend-Geschwindigkeit und ignorieren völlig die Backend-Latenz. In hochvolatilen Umgebungen ist der wahre Engpass nicht, wie schnell eine UI gerendert wird – es ist die Zeit, die benötigt wird, um Cross-Chain-Payloads sicher zu signieren und über separate verteilte Ledger zu routen. Traditionelles Multi-Chain-Routing erfordert eine lineare, zustandsabhängige Transaktionssignierung, was vitalen Sekunden der Preisveränderung und Front-Running-Bots hinzufügt.
Um eine wahre Kapitaloptimierung zu erreichen, muss die Systemarchitektur diese strukturellen Engpässe vollständig eliminieren. Hier kommt @GeniusOfficial ins Spiel und führt einen grundlegenden Wandel durch parallele Multi-Party Computation (#MPC ) Ausführungspipelines ein.
Anstatt komplexe Multi-Route-Trades nacheinander zu verarbeiten, zerlegt das Terminal die Transaktions-Payload in verteilte, kryptografische Anteile. Indem diese kryptografischen Teile gleichzeitig über isolierte Ausführungs-Knoten ausgeführt werden, kann das Terminal eine geteilte Order über verschiedene Chains (wie #solana , #bnb Chain und Base) in einem einzigen einheitlichen Ausführungszyklus autorisieren und abwickeln.
Für alle, die den langfristigen strukturellen Wert von $GENIUS verfolgen, ist das nicht nur eine geringfügige Optimierung – es ist ein defensiver Graben. Durch die Minimierung der Cross-Chain-Signierungs-Latenz verkleinert die Plattform drastisch das Ausführungsfenster, in dem MEV-Bots Slippage ausnutzen können. Wahres institutionelles, dezentralisiertes Trading dreht sich nicht nur um die Aggregation tiefer Liquidität; es geht darum, diese Liquidität schneller zu bewegen als die räuberischen Bots, die den Mempool scannen. #genius
Das Sui Hauptnetz hat ein entscheidendes Infrastruktur-Upgrade erlebt – Seal MPC ist offiziell online.
Als programmierbare Zugriffsschicht für Daten, KI und digitale Vermögenswerte bietet Seal den Entwicklern drei Optionen: einen unabhängigen Schlüsselserver, ein MPC-Komitee oder eine gemischte Bereitstellung. Hinter der Flexibilität steht eine stärkere Vertrauensannahme – du kannst die Sicherheitsgrenzen je nach Anwendungsszenario selbst definieren.
Das erste Hauptnetz-MPC-Komitee verwendet ein 5-von-8 Schwellenwertmodell, und die Besetzung der Knotenbetreiber ist ebenfalls bemerkenswert: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Dezentralisierung in alle Richtungen, kein Dreieck kann den Schlüssel entschlüsseln.
Warum ist das erwähnenswert?
Mit dem Anstieg von On-Chain-KI, privatem Computing und der Verwahrung vertraulicher Vermögenswerte ist das Management von Einzelpunktschlüsseln längst nicht mehr ausreichend. Das MPC-Komiteemodell verteilt das Vertrauen auf mehrere unabhängige Betreiber, während die gemischte Bereitstellung es den Projekten ermöglicht, ein Gleichgewicht zwischen Dezentralisierung und Leistung zu finden.
Für die $SUI -Ökologie ist dies ein Schritt von „programmierbaren Vermögenswerten“ zu „programmierbarer Zugriffskontrolle“. Die Zugriffsschicht wird verstärkt, und die Anwendungsmöglichkeiten darüber hinaus werden natürlich breiter.
Als Nächstes ist es interessant zu beobachten: Wie viele neue Projekte werden auf Seal basieren und ob die Komiteeknoten weiter ausgebaut werden.
#Sui #Seal #MPC
Als programmierbare Zugriffsschicht für Daten, KI und digitale Vermögenswerte bietet Seal den Entwicklern drei Optionen: einen unabhängigen Schlüsselserver, ein MPC-Komitee oder eine gemischte Bereitstellung. Hinter der Flexibilität steht eine stärkere Vertrauensannahme – du kannst die Sicherheitsgrenzen je nach Anwendungsszenario selbst definieren.
Das erste Hauptnetz-MPC-Komitee verwendet ein 5-von-8 Schwellenwertmodell, und die Besetzung der Knotenbetreiber ist ebenfalls bemerkenswert: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Dezentralisierung in alle Richtungen, kein Dreieck kann den Schlüssel entschlüsseln.
Warum ist das erwähnenswert?
Mit dem Anstieg von On-Chain-KI, privatem Computing und der Verwahrung vertraulicher Vermögenswerte ist das Management von Einzelpunktschlüsseln längst nicht mehr ausreichend. Das MPC-Komiteemodell verteilt das Vertrauen auf mehrere unabhängige Betreiber, während die gemischte Bereitstellung es den Projekten ermöglicht, ein Gleichgewicht zwischen Dezentralisierung und Leistung zu finden.
Für die $SUI -Ökologie ist dies ein Schritt von „programmierbaren Vermögenswerten“ zu „programmierbarer Zugriffskontrolle“. Die Zugriffsschicht wird verstärkt, und die Anwendungsmöglichkeiten darüber hinaus werden natürlich breiter.
Als Nächstes ist es interessant zu beobachten: Wie viele neue Projekte werden auf Seal basieren und ob die Komiteeknoten weiter ausgebaut werden.
#Sui #Seal #MPC
Viele Menschen betrachten Kryptografie-Algorithmen als „Wissenspunkte“, aber in Web3 sind sie eigentlich ein Fähigkeits-Framework:
Symmetrische Verschlüsselung (AES)
👉 sorgt für „Schnelligkeit“
Asymmetrische Verschlüsselung (RSA / ECC)
👉 sorgt für „Identität“
Hash
👉 sorgt für „Unverfälschbarkeit“
Doch die eigentliche Grenze für die Sicherheit einer Blockchain wird durch die folgende Evolutionskette gestützt:
Privater Schlüssel → Threshold Secret Sharing → Threshold Signatures → BLS → MPC
Das ist der Weg von „Einzelperson-Kontrolle“ hin zu „gemeinschaftlicher Konsenssicherheit“.
Threshold Secret Sharing teilt einen privaten Schlüssel in n Teile, wobei beliebige k Teile nötig sind, um ihn wiederherzustellen.
👉 Damit wird gelöst: Der private Schlüssel wird nicht mehr von einer einzelnen Person gehalten
Threshold Signatures (Threshold Signatur): Unter n Personen führen k Personen gemeinsam eine Signatur aus – on-chain sieht es dennoch wie „eine einzelne Signatur“ aus.
👉 Die Sicherheit wechselt von „Single-Point“ zu „Organisationslevel“
BLS-Signaturen: basierend auf bilinearen Paarungen (Pairing), unterstützt Signaturaggregation und Threshold-Features von Natur aus und ist die zentrale Infrastruktur für PoS, Public-Chain-Konsens, DA und das Validator-Ökosystem von Rollups.
MPC (Multi-Party Secure Computation): keine neue Signatur-Algorithmik, sondern: Die Signaturberechnung wird durchgeführt, ohne den vollständigen privaten Schlüssel wiederherzustellen. In Kombination mit Netzwerkprotokollen, ZK und Konsensmechanismen wird aus „Signaturrecht“ ein „Kooperationsprozess“.
Ein Fazit in einem Satz:
ECDSA / EdDSA lösen „Ich kann signieren“
Threshold Signatures lösen „Wir signieren gemeinsam“
BLS löst „Viele signieren zusammen – und bleibt dabei effizient“
MPC löst „Alle signieren, aber niemand hat wirklich den vollständigen privaten Schlüssel“
Das ist auch der Grund, warum heute Börsen, Custody, L2, Validatoren und Rollup Sequencer vom „Private-Key-Zeitalter“ weggehen hin zu einer Sicherheitsarchitektur aus Threshold + BLS + MPC.
Kryptografie ist nicht nur ein Algorithmus, sondern auch ein Design von Organisationssicherheitsstrukturen.#密码学 #安全 #MPC
Symmetrische Verschlüsselung (AES)
👉 sorgt für „Schnelligkeit“
Asymmetrische Verschlüsselung (RSA / ECC)
👉 sorgt für „Identität“
Hash
👉 sorgt für „Unverfälschbarkeit“
Doch die eigentliche Grenze für die Sicherheit einer Blockchain wird durch die folgende Evolutionskette gestützt:
Privater Schlüssel → Threshold Secret Sharing → Threshold Signatures → BLS → MPC
Das ist der Weg von „Einzelperson-Kontrolle“ hin zu „gemeinschaftlicher Konsenssicherheit“.
Threshold Secret Sharing teilt einen privaten Schlüssel in n Teile, wobei beliebige k Teile nötig sind, um ihn wiederherzustellen.
👉 Damit wird gelöst: Der private Schlüssel wird nicht mehr von einer einzelnen Person gehalten
Threshold Signatures (Threshold Signatur): Unter n Personen führen k Personen gemeinsam eine Signatur aus – on-chain sieht es dennoch wie „eine einzelne Signatur“ aus.
👉 Die Sicherheit wechselt von „Single-Point“ zu „Organisationslevel“
BLS-Signaturen: basierend auf bilinearen Paarungen (Pairing), unterstützt Signaturaggregation und Threshold-Features von Natur aus und ist die zentrale Infrastruktur für PoS, Public-Chain-Konsens, DA und das Validator-Ökosystem von Rollups.
MPC (Multi-Party Secure Computation): keine neue Signatur-Algorithmik, sondern: Die Signaturberechnung wird durchgeführt, ohne den vollständigen privaten Schlüssel wiederherzustellen. In Kombination mit Netzwerkprotokollen, ZK und Konsensmechanismen wird aus „Signaturrecht“ ein „Kooperationsprozess“.
Ein Fazit in einem Satz:
ECDSA / EdDSA lösen „Ich kann signieren“
Threshold Signatures lösen „Wir signieren gemeinsam“
BLS löst „Viele signieren zusammen – und bleibt dabei effizient“
MPC löst „Alle signieren, aber niemand hat wirklich den vollständigen privaten Schlüssel“
Das ist auch der Grund, warum heute Börsen, Custody, L2, Validatoren und Rollup Sequencer vom „Private-Key-Zeitalter“ weggehen hin zu einer Sicherheitsarchitektur aus Threshold + BLS + MPC.
Kryptografie ist nicht nur ein Algorithmus, sondern auch ein Design von Organisationssicherheitsstrukturen.#密码学 #安全 #MPC
Verifiziert
#genius $GENIUS Genius Terminal sieht aus wie ein ernsthafter Versuch, das Durcheinander des On-Chain-Tradings in eine einzige Ausführungsebene zu komprimieren.
Anstatt die Nutzer zu zwingen, DEXs, Bridges, Wallets und Mempools separat zu bedienen, verschiebt es alles in eine „Ausführungsebene“, wo du durch Absicht und nicht durch Infrastruktur interagierst. Ghost Orders und MPC-basiertes Routing sind hier die Kernideen – nicht nur UX-Upgrades, sondern eine Veränderung, wie das Risiko selbst gehandhabt wird.
Was ich interessant finde, ist nicht die Liste der Funktionen, sondern die Richtung: die operative Komplexität zu verbergen und gleichzeitig zu versuchen, die Dinge verifizierbar und selbstverwaltend zu halten.
Das gesagt, bin ich vorsichtig. Private Ausführungen schaffen immer eine Spannung – weniger Transparenz in einem System, das auf Offenheit aufgebaut ist. Die eigentliche Frage ist, ob es fair und liquide bleiben kann, wenn die Dinge volatil und hochfrequent werden.
Wenn es funktioniert, ist es nicht nur eine weitere Handelsoberfläche – es wird zur Ausführungsinfrastruktur.
Wenn es nicht funktioniert, ist es nur eine weitere elegante Idee, die den echten Marktdruck nicht überstehen konnte.
#DeFi #Blockchain #MPC
@GeniusOfficial
$GENIUS
#genius
Anstatt die Nutzer zu zwingen, DEXs, Bridges, Wallets und Mempools separat zu bedienen, verschiebt es alles in eine „Ausführungsebene“, wo du durch Absicht und nicht durch Infrastruktur interagierst. Ghost Orders und MPC-basiertes Routing sind hier die Kernideen – nicht nur UX-Upgrades, sondern eine Veränderung, wie das Risiko selbst gehandhabt wird.
Was ich interessant finde, ist nicht die Liste der Funktionen, sondern die Richtung: die operative Komplexität zu verbergen und gleichzeitig zu versuchen, die Dinge verifizierbar und selbstverwaltend zu halten.
Das gesagt, bin ich vorsichtig. Private Ausführungen schaffen immer eine Spannung – weniger Transparenz in einem System, das auf Offenheit aufgebaut ist. Die eigentliche Frage ist, ob es fair und liquide bleiben kann, wenn die Dinge volatil und hochfrequent werden.
Wenn es funktioniert, ist es nicht nur eine weitere Handelsoberfläche – es wird zur Ausführungsinfrastruktur.
Wenn es nicht funktioniert, ist es nur eine weitere elegante Idee, die den echten Marktdruck nicht überstehen konnte.
#DeFi #Blockchain #MPC
@GeniusOfficial
$GENIUS
#genius
AI beginnt, Hardware-Wallets zu prüfen, aber neue Risiken breiten sich auch in Konfigurationsdateien aus
2026-08-19 · Self-Custody & Sicherheit von Schlüsseln / AI×Web3 Wallets
Die Risiken der vergangenen Woche lagen in Bestelldaten und der Hardware-Lieferkette; diese Woche verschieben sie sich in zwei neue Richtungen: Erstens wird ein KI-Modell dazu genutzt, Firmware zu auditieren – und tatsächlich schwerwiegende Schwachstellen gefunden; zweitens wird die Angriffsfläche für Unternehmens-Agenten-Konfigurationsdateien und sogar die umgebenden Kontextdaten selbst zur Schwachstelle: Schlüssel sind nicht nur in der Wallet, sondern auch in Klartext-Konfigurationen der Toolchain und in Sitzungs-Erinnerungen.
Laut einem Bericht von Decrypt hat der Schweizer Hardware-Wallet-Hersteller BitBox in einem internen Audit mit Hilfe moderner KI-Modelle zwei gravierende Schwachstellen in der Firmware entdeckt – plus ein Problem im Bootloader. Eine der Schwachstellen liegt im Bootloader: Angreifer können Nutzer durch Phishing dazu verleiten, eine gefälschte BitBoxApp zu installieren. Nachdem das Gerät entsperrt wurde, lässt sich dann bösartige Firmware laden, wodurch Bitcoin gestohlen werden kann. Die zweite Schwachstelle betrifft einen Speicher-Fehler vor der Multi-Versionseinstellung; in Kombination mit einem gesteuerten Computer lässt sich damit eine beliebige Codeausführung (Remote Code Execution) erreichen.
BitBox erklärte, es gebe keine Hinweise darauf, dass diese Schwachstellen jemals tatsächlich ausgenutzt wurden, und dass die Wallet-Seed-Daten nie in Gefahr waren. Der Bericht weist jedoch zugleich darauf hin: Es handelt sich um eine weitere Offenlegung von Firmware-Schwachstellen nach einer Ausnutzung, die Coldcard zu einem Verlust von über 130 Millionen US-Dollar geführt hatte – und das ist erneut ein Hinweis darauf, dass Hardware-Wallets nicht unfehlbar sind.
Währenddessen breitet sich ein anderes Risiko ebenfalls von der Infrastruktur in die Toolchain aus. Laut The Hacker News kann ein MCP-Server Unternehmensgeheimnisse durch Klartext-Konfigurationsdateien, übermäßig erteilte Zugriffsrechte sowie durch Prompt Injection offenlegen – und diese Risiken sind oft bereits vorhanden, bevor das Sicherheitsteam eingreift.
Das zeigt: Wenn ein Agent Zahlungsfähigkeit besitzt, existieren Schlüssel nicht nur in der Wallet-Firmware, sondern können auch in Konfigurationsdateien, Umgebungsvariablen und Sitzungs-Kontexten verteilt sein. Wenn die Konfiguration eines Agenten selbst nicht isoliert und nicht sicher verschlüsselt gespeichert wird, erweitert sich die Angriffsfläche von „kann man die Hardware knacken?“ zu „kann man das Konfigurationsverzeichnis der Tools auslesen?“.
Parallel dazu verändert sich auch das Instanzen- bzw. institutionelle Verwahren (Custody). Laut The Block erwartet die Citibank, dass sie in diesem Jahr einen Bitcoin-Custody-Dienst einführen wird – als Teil ihrer neu gestarteten Plattform Custody+. Diese Plattform umfasst außerdem Echtzeit-Asset-Services, Sofortabwicklung (Instant Settlement), Liquiditäts-Tools sowie durch KI angetriebene Markteinblicke.
Decrypt ergänzt: Mit Custody+ können institutionelle Kunden Bitcoin und traditionelle Vermögenswerte im selben Rahmen halten. Das ist eine weitere Umsetzung dessen, was die Citibank im Oktober angekündigt hatte: den Plan, ab 2026 institutionelle Bitcoin-Custody einzuführen.
Diese drei Meldungen weisen gemeinsam auf denselben Trend hin: Die Grenze der Sicherheit von Schlüsseln verschiebt sich von „ob das Gerät offline ist“ hin zu „ob das Modell vertrauenswürdig ist, um Firmware zu auditieren“, ob Konfigurationsdateien Anmeldedaten preisgeben, und ob Custody-Frameworks sowohl On-Chain- als auch Off-Chain-Assets gleichzeitig schützen können. Ob nun ein Hardware-Wallet-Hersteller mit KI seinen eigenen Code prüft, ob Unternehmen feststellen, dass ein MCP-Server selbst zum Geheimnis-Ausgangspunkt wird, oder ob klassische Banken den Bitcoin-Custody mit dem Wertpapier-Custody unter derselben Architektur vereinen – all das zeigt: Die technischen Schnittstellen zwischen Self-Custody und Custody werden neu definiert, und die Angriffsfläche wächst dabei synchron.
Offenlegung: Zusammengetragen von dem CoWallet-Team. Wir bauen ein Threshold-ECDSA-MPC-Wallet, daher vertreten wir eine Position in Bezug auf Self-Custody und die Sicherheit von Schlüsseln.
https://cowallet.ai/en?pid=jingle
Quellen: Decrypt (Offenlegung von BitBox-Firmware-Schwachstellen), The Hacker News (Offenlegung von MCP-Server-Geheimnissen), The Block und Decrypt (Citibank Custody+ Bitcoin-Custody).
#AI #Web3 #MPC #硬件钱包 #MCP
2026-08-19 · Self-Custody & Sicherheit von Schlüsseln / AI×Web3 Wallets
Die Risiken der vergangenen Woche lagen in Bestelldaten und der Hardware-Lieferkette; diese Woche verschieben sie sich in zwei neue Richtungen: Erstens wird ein KI-Modell dazu genutzt, Firmware zu auditieren – und tatsächlich schwerwiegende Schwachstellen gefunden; zweitens wird die Angriffsfläche für Unternehmens-Agenten-Konfigurationsdateien und sogar die umgebenden Kontextdaten selbst zur Schwachstelle: Schlüssel sind nicht nur in der Wallet, sondern auch in Klartext-Konfigurationen der Toolchain und in Sitzungs-Erinnerungen.
Laut einem Bericht von Decrypt hat der Schweizer Hardware-Wallet-Hersteller BitBox in einem internen Audit mit Hilfe moderner KI-Modelle zwei gravierende Schwachstellen in der Firmware entdeckt – plus ein Problem im Bootloader. Eine der Schwachstellen liegt im Bootloader: Angreifer können Nutzer durch Phishing dazu verleiten, eine gefälschte BitBoxApp zu installieren. Nachdem das Gerät entsperrt wurde, lässt sich dann bösartige Firmware laden, wodurch Bitcoin gestohlen werden kann. Die zweite Schwachstelle betrifft einen Speicher-Fehler vor der Multi-Versionseinstellung; in Kombination mit einem gesteuerten Computer lässt sich damit eine beliebige Codeausführung (Remote Code Execution) erreichen.
BitBox erklärte, es gebe keine Hinweise darauf, dass diese Schwachstellen jemals tatsächlich ausgenutzt wurden, und dass die Wallet-Seed-Daten nie in Gefahr waren. Der Bericht weist jedoch zugleich darauf hin: Es handelt sich um eine weitere Offenlegung von Firmware-Schwachstellen nach einer Ausnutzung, die Coldcard zu einem Verlust von über 130 Millionen US-Dollar geführt hatte – und das ist erneut ein Hinweis darauf, dass Hardware-Wallets nicht unfehlbar sind.
Währenddessen breitet sich ein anderes Risiko ebenfalls von der Infrastruktur in die Toolchain aus. Laut The Hacker News kann ein MCP-Server Unternehmensgeheimnisse durch Klartext-Konfigurationsdateien, übermäßig erteilte Zugriffsrechte sowie durch Prompt Injection offenlegen – und diese Risiken sind oft bereits vorhanden, bevor das Sicherheitsteam eingreift.
Das zeigt: Wenn ein Agent Zahlungsfähigkeit besitzt, existieren Schlüssel nicht nur in der Wallet-Firmware, sondern können auch in Konfigurationsdateien, Umgebungsvariablen und Sitzungs-Kontexten verteilt sein. Wenn die Konfiguration eines Agenten selbst nicht isoliert und nicht sicher verschlüsselt gespeichert wird, erweitert sich die Angriffsfläche von „kann man die Hardware knacken?“ zu „kann man das Konfigurationsverzeichnis der Tools auslesen?“.
Parallel dazu verändert sich auch das Instanzen- bzw. institutionelle Verwahren (Custody). Laut The Block erwartet die Citibank, dass sie in diesem Jahr einen Bitcoin-Custody-Dienst einführen wird – als Teil ihrer neu gestarteten Plattform Custody+. Diese Plattform umfasst außerdem Echtzeit-Asset-Services, Sofortabwicklung (Instant Settlement), Liquiditäts-Tools sowie durch KI angetriebene Markteinblicke.
Decrypt ergänzt: Mit Custody+ können institutionelle Kunden Bitcoin und traditionelle Vermögenswerte im selben Rahmen halten. Das ist eine weitere Umsetzung dessen, was die Citibank im Oktober angekündigt hatte: den Plan, ab 2026 institutionelle Bitcoin-Custody einzuführen.
Diese drei Meldungen weisen gemeinsam auf denselben Trend hin: Die Grenze der Sicherheit von Schlüsseln verschiebt sich von „ob das Gerät offline ist“ hin zu „ob das Modell vertrauenswürdig ist, um Firmware zu auditieren“, ob Konfigurationsdateien Anmeldedaten preisgeben, und ob Custody-Frameworks sowohl On-Chain- als auch Off-Chain-Assets gleichzeitig schützen können. Ob nun ein Hardware-Wallet-Hersteller mit KI seinen eigenen Code prüft, ob Unternehmen feststellen, dass ein MCP-Server selbst zum Geheimnis-Ausgangspunkt wird, oder ob klassische Banken den Bitcoin-Custody mit dem Wertpapier-Custody unter derselben Architektur vereinen – all das zeigt: Die technischen Schnittstellen zwischen Self-Custody und Custody werden neu definiert, und die Angriffsfläche wächst dabei synchron.
Offenlegung: Zusammengetragen von dem CoWallet-Team. Wir bauen ein Threshold-ECDSA-MPC-Wallet, daher vertreten wir eine Position in Bezug auf Self-Custody und die Sicherheit von Schlüsseln.
https://cowallet.ai/en?pid=jingle
Quellen: Decrypt (Offenlegung von BitBox-Firmware-Schwachstellen), The Hacker News (Offenlegung von MCP-Server-Geheimnissen), The Block und Decrypt (Citibank Custody+ Bitcoin-Custody).
#AI #Web3 #MPC #硬件钱包 #MCP
$MPC/ #MPC / @partisiampc - Spot Tasche 260% nach meinem Tweet
1. Bild aus meinem Premium-Video, das am 2. April gepostet wurde
Meine Premium-Mitglieder sind immer ein paar Schritte vor 99%
Folge mir hier, auf X und tritt meinem TG-Kanal für Anrufe, TA und Einblicke wie diesen bei.
1. Bild aus meinem Premium-Video, das am 2. April gepostet wurde
Meine Premium-Mitglieder sind immer ein paar Schritte vor 99%
Folge mir hier, auf X und tritt meinem TG-Kanal für Anrufe, TA und Einblicke wie diesen bei.
$NEWT IS BUILDING PRIVACY LAYERS INSTITUTIONS WILL WANT 🔥
Newton sagt nicht nur: „Wir schützen Ihre Privatsphäre.“ Sie machen öffentlich, welche Schicht aktiv ist und welche nicht. Schicht eins nutzt Threshold-Verschlüsselung – sensible Daten werden auf der Client-Seite verschlüsselt und erfordern mehrere Operatoren, um sie zu entschlüsseln. Das übertrifft bereits jedes einzelne Verwahrer-Modell.
Aber hier ist der Haken: Operatoren sehen während der Auswertung weiterhin Klartext. Das ist ein echtes Risiko für die Offenlegung. Schicht zwei behebt das mit MPC – kein einzelner Operator sieht jemals die zugrunde liegenden Daten. Dadurch verschiebt sich die Vertrauensannahme von „gemeinsamer Ehrlichkeit“ zu „Zero Trust“.
Die Lücke zwischen diesen beiden Schichten ist der Unterschied zwischen guter Privatsphäre und „bulletproof“ Privatsphäre. Für Institutionen, die sensible Strategien fahren: Ist dieses aktuelle Klartext-Fenster ein Dealbreaker?
Keine finanzielle Beratung. Verwalten Sie immer Ihr Risiko.
#NEWT #Privacy #CryptoInfrastructure #MPC #InstitutionalAdoption
🔥
Newton sagt nicht nur: „Wir schützen Ihre Privatsphäre.“ Sie machen öffentlich, welche Schicht aktiv ist und welche nicht. Schicht eins nutzt Threshold-Verschlüsselung – sensible Daten werden auf der Client-Seite verschlüsselt und erfordern mehrere Operatoren, um sie zu entschlüsseln. Das übertrifft bereits jedes einzelne Verwahrer-Modell.
Aber hier ist der Haken: Operatoren sehen während der Auswertung weiterhin Klartext. Das ist ein echtes Risiko für die Offenlegung. Schicht zwei behebt das mit MPC – kein einzelner Operator sieht jemals die zugrunde liegenden Daten. Dadurch verschiebt sich die Vertrauensannahme von „gemeinsamer Ehrlichkeit“ zu „Zero Trust“.
Die Lücke zwischen diesen beiden Schichten ist der Unterschied zwischen guter Privatsphäre und „bulletproof“ Privatsphäre. Für Institutionen, die sensible Strategien fahren: Ist dieses aktuelle Klartext-Fenster ein Dealbreaker?
Keine finanzielle Beratung. Verwalten Sie immer Ihr Risiko.
#NEWT #Privacy #CryptoInfrastructure #MPC #InstitutionalAdoption
🔥
💀🫸Das Brechen der Public Ledger Falle 👊🧌😶🌫
Wenn du jemals versucht hast, eine größere Position on-chain auszuführen, weißt du genau, wie exponiert du dich fühlst. In dem Moment, in dem deine Transaktion in einen öffentlichen Mempool gelangt, hast du im Grunde dein ganzes Spielbuch an #MEV Bots und #copytraders gesendet, die darauf warten, deinen Slippage auszunutzen. Es ist ein erschöpfendes Spiel, wo selbst ein richtiger Trade dir Geld kosten kann, weil die Infrastruktur grundlegende Diskretion vermissen lässt.
Das ist genau der Grund, warum @GeniusOfficial ein massiver Wendepunkt für die On-Chain-Ausführung sein könnte. Genius fungiert nicht nur als ein einfacher Wrapper für Multi-Chain-Swaps, sondern spricht die tatsächliche Trader-Psychologie durch sein natives Ghost Order-System an🥸. Indem es das Volumen über dezentrale Wallet-Cluster mit #MPC Technologie verteilt, maskiert Genius effektiv deine Eingangs-Spuren😎, ohne die On-Chain-Abwicklung oder Verwahrung zu gefährden.
Für jeden, der $GENIUS handelt oder das Wachstum des Terminals verfolgt, ist die echte Erkenntnis, dass Privatsphäre nicht als Luxus oder als dubioser Nachgedanke behandelt werden sollte. Es ist eine grundlegende Notwendigkeit zum Schutz der Kapitaleffizienz. Genius beweist, dass du volle Selbstverwahrung über deine Vermögenswerte haben kannst, ohne deine Ausführungsstrategie in ein Glashaus zu zwingen. #genius .
Wenn du jemals versucht hast, eine größere Position on-chain auszuführen, weißt du genau, wie exponiert du dich fühlst. In dem Moment, in dem deine Transaktion in einen öffentlichen Mempool gelangt, hast du im Grunde dein ganzes Spielbuch an #MEV Bots und #copytraders gesendet, die darauf warten, deinen Slippage auszunutzen. Es ist ein erschöpfendes Spiel, wo selbst ein richtiger Trade dir Geld kosten kann, weil die Infrastruktur grundlegende Diskretion vermissen lässt.
Das ist genau der Grund, warum @GeniusOfficial ein massiver Wendepunkt für die On-Chain-Ausführung sein könnte. Genius fungiert nicht nur als ein einfacher Wrapper für Multi-Chain-Swaps, sondern spricht die tatsächliche Trader-Psychologie durch sein natives Ghost Order-System an🥸. Indem es das Volumen über dezentrale Wallet-Cluster mit #MPC Technologie verteilt, maskiert Genius effektiv deine Eingangs-Spuren😎, ohne die On-Chain-Abwicklung oder Verwahrung zu gefährden.
Für jeden, der $GENIUS handelt oder das Wachstum des Terminals verfolgt, ist die echte Erkenntnis, dass Privatsphäre nicht als Luxus oder als dubioser Nachgedanke behandelt werden sollte. Es ist eine grundlegende Notwendigkeit zum Schutz der Kapitaleffizienz. Genius beweist, dass du volle Selbstverwahrung über deine Vermögenswerte haben kannst, ohne deine Ausführungsstrategie in ein Glashaus zu zwingen. #genius .
🚨 RBI MPC-Politikentscheidung heute 🇮🇳
Der Markt beobachtet genau die Entscheidung des Geldpolitik-Ausschusses (MPC) der Reserve Bank of India. Basierend auf den aktuellen wirtschaftlichen Bedingungen erwarten viele Analysten, dass die RBI eine vorsichtige Haltung beibehält, mit einer starken Möglichkeit, dass die Zinssätze unverändert bleiben.
📌 Was die Märkte beobachten: 🔹 Repo-Zinsentscheidung 🔹 Inflationsausblick 🔹 BIP-Wachstumsprognose 🔹 Liquiditätsmaßnahmen 🔹 Wirtschaftliche Orientierung der RBI
📊 Eine stabile Politik könnte das Vertrauen der Investoren stärken, während jede Überraschung zu Volatilität bei Aktien, Anleihen, Gold und Krypto-Märkten führen könnte.
👀 Wird die RBI Wachstum, Inflationskontrolle oder beides priorisieren?
⏳ Alle Augen sind auf die offizielle Bekanntgabe der RBI gerichtet.
#RBI #MPC #IndiaEconomy #InterestRates #stockmarketnews 🇮🇳📈🔥
Haftungsausschluss: Dieser Beitrag diskutiert die Markterwartungen vor der offiziellen Bekanntgabe der RBI-Politik. Die endgültigen Entscheidungen werden nach der offiziellen Veröffentlichung der RBI bekannt gegeben.
Der Markt beobachtet genau die Entscheidung des Geldpolitik-Ausschusses (MPC) der Reserve Bank of India. Basierend auf den aktuellen wirtschaftlichen Bedingungen erwarten viele Analysten, dass die RBI eine vorsichtige Haltung beibehält, mit einer starken Möglichkeit, dass die Zinssätze unverändert bleiben.
📌 Was die Märkte beobachten: 🔹 Repo-Zinsentscheidung 🔹 Inflationsausblick 🔹 BIP-Wachstumsprognose 🔹 Liquiditätsmaßnahmen 🔹 Wirtschaftliche Orientierung der RBI
📊 Eine stabile Politik könnte das Vertrauen der Investoren stärken, während jede Überraschung zu Volatilität bei Aktien, Anleihen, Gold und Krypto-Märkten führen könnte.
👀 Wird die RBI Wachstum, Inflationskontrolle oder beides priorisieren?
⏳ Alle Augen sind auf die offizielle Bekanntgabe der RBI gerichtet.
#RBI #MPC #IndiaEconomy #InterestRates #stockmarketnews 🇮🇳📈🔥
Haftungsausschluss: Dieser Beitrag diskutiert die Markterwartungen vor der offiziellen Bekanntgabe der RBI-Politik. Die endgültigen Entscheidungen werden nach der offiziellen Veröffentlichung der RBI bekannt gegeben.
NOXCAT $NOXCAT wandelt große OTC-Transaktionen in ein vertrauensminimiertes Spiel um 🔥
Auf einem Web 4.0-Event in Hongkong präsentierte NOXCAT ein On-Chain-Escrow-Modell, das auf MPC-Wallet-Infrastruktur, sozialen Transfers und Sicherheit basiert. Bei großen Off-Chain-Transaktionen werden die Gelder in einem Smart Contract gesperrt, bis beide Seiten bestätigen, was das klassische Risiko eines einseitigen Ausstiegs eliminiert und direkt die Vertrauenslücke anspricht, die Web3-Settlements zurückgehalten hat. Die App soll im Juni 2026 offiziell gelauncht werden.
Keine Finanzberatung. Manage dein Risiko und schütze dein Kapital.
#Crypto #Web3 #DeFi #Blockchain #MPC
✦
Auf einem Web 4.0-Event in Hongkong präsentierte NOXCAT ein On-Chain-Escrow-Modell, das auf MPC-Wallet-Infrastruktur, sozialen Transfers und Sicherheit basiert. Bei großen Off-Chain-Transaktionen werden die Gelder in einem Smart Contract gesperrt, bis beide Seiten bestätigen, was das klassische Risiko eines einseitigen Ausstiegs eliminiert und direkt die Vertrauenslücke anspricht, die Web3-Settlements zurückgehalten hat. Die App soll im Juni 2026 offiziell gelauncht werden.
Keine Finanzberatung. Manage dein Risiko und schütze dein Kapital.
#Crypto #Web3 #DeFi #Blockchain #MPC
✦
Anmelden und weiter Inhalte entdecken