MPC钱包深度研究
26 Postlar
MPC钱包深度研究
229 Kuzatilmoqda
12 Kuzatuvchilar
0 Yoqdi
Postlar
See translation
Kustodiya (muassasa) “kalitni saqlash”dan “boshqaruv kontrolleri (control plane)”ga o‘tayotgani ko‘rinmoqda.
O‘tgan haftadagi nazorat signalida raqamli aktivlar kustodiyasi chegaralarini qayta belgilash masalasi yana asosiy bo‘ldi; bu hafta esa muassasalarning amaliy harakatlari kustodiya, tokenizatsiya va savdo (trading) boshqaruvini bitta infratuzilma muammolari doirasiga birlashtirdi.
SEC e’loniga ko‘ra, 1-sentabr kuni SEC ro‘yxatdan o‘tgan transfer-agentlar qoidalari va shakllarini yangilash bo‘yicha elektron aloqa hamda blokcheyn texnologiyalarini qimmatli qog‘ozlar chiqarilishi va aksiyalar/ulushlar o‘tkazilishi qoidalari doirasiga kiritishni ko‘zlagan taklifni taqdim etdi. Taklif hali fikr-mulohaza uchun; Federal reestr e’lon qilingandan keyin izohlar muddati 60 kun.
The Block xabariga ko‘ra, o‘zgarishlar blokcheyn, tokenizatsiyalangan qimmatli qog‘ozlar va sun’iy intellekt joylashgan elektron bozor muhitiga qaratilgan. Tokenizatsiyalangan qimmatli qog‘ozlar, taqsimlangan daftar (distributed ledger) va smart-kontraktlarni qayta ishlaydigan muassasalar ma’lumotlar yaxlitligi, xavfsizlik va operatsion model risklari bilan yuzma-yuz bo‘lishi kerak; AI yoki avtomatlashtirilgan tizimlardan foydalanadigan muassasalar esa nazorat, aniqlik qobiliyatini tavsiflash va samarali nazorat (oversight)ni ta’minlay olishi lozim.
Osiyodagi tijoriy harakatlar esa yanada aniq. Cointelegraph xabariga ko‘ra, Ripple va SettleMint hamkorlikda Osiyo muassasalariga tokenizatsiyalangan aktivlar to‘liq hayot siklini qamrab oladigan kustodiya, emissiya va boshqaruv yechimlarini taqdim etmoqda; Coincheck Group esa DFNS bilan birga Yaponiyada raqamli aktivlar uchun hamyon (wallet) texnologiyalari va kustodiya xizmatlarini yo‘lga qo‘yishni e’lon qildi.
BusinessWire e’loniga ko‘ra, bunday muassasa infratuzilmasi savdo (tranzaksiya) hayot sikli, ish jarayonlarini (workflow) tartibga solish, siyosat va boshqaruv, kalitlarni boshqarish hamda uchinchi tomon xizmatlarini integratsiyalashni bitta boshqaruv kontrolleri (control plane) ichiga joylaydi va SaaS, gibrid hamda mahalliy (on-premise) joylashtirish variantlarini taklif qiladi. E’londagi korporativ yechim tavsifini barcha hamyonlarga umumiy qobiliyat sifatida tarqatib yuborish kerak emas.
Bugun kuzatishga arziydigani “muassasa darajasidagi kustodiya”ni kim e’lon qilgani emas, balki tekshirib ko‘rsa bo‘ladigan to‘rtta savol: kim tranzaksiya tashabbusini bera oladi, kim tranzaksiyani tasdiqlaydi, siyosat qayerda bajariladi va kalit materiali qanday joylashtirish modeli ostida kim tomonidan boshqariladi.
Mavqe (pozitsiya)ni oshkor qilish: Ushbu maqola CoWallet operatori tomonidan chop etiladi, faqat tarmoq (soha) ma’lumotlarini jamlash uchun mo‘ljallangan va investitsion maslahat hisoblanmaydi. https://cowallet.ai/en?pid=jingle
Manba: SEC; The Block; Cointelegraph; BusinessWire; CoinDesk.
#AI #Web3 #MPC #Tokenization
O‘tgan haftadagi nazorat signalida raqamli aktivlar kustodiyasi chegaralarini qayta belgilash masalasi yana asosiy bo‘ldi; bu hafta esa muassasalarning amaliy harakatlari kustodiya, tokenizatsiya va savdo (trading) boshqaruvini bitta infratuzilma muammolari doirasiga birlashtirdi.
SEC e’loniga ko‘ra, 1-sentabr kuni SEC ro‘yxatdan o‘tgan transfer-agentlar qoidalari va shakllarini yangilash bo‘yicha elektron aloqa hamda blokcheyn texnologiyalarini qimmatli qog‘ozlar chiqarilishi va aksiyalar/ulushlar o‘tkazilishi qoidalari doirasiga kiritishni ko‘zlagan taklifni taqdim etdi. Taklif hali fikr-mulohaza uchun; Federal reestr e’lon qilingandan keyin izohlar muddati 60 kun.
The Block xabariga ko‘ra, o‘zgarishlar blokcheyn, tokenizatsiyalangan qimmatli qog‘ozlar va sun’iy intellekt joylashgan elektron bozor muhitiga qaratilgan. Tokenizatsiyalangan qimmatli qog‘ozlar, taqsimlangan daftar (distributed ledger) va smart-kontraktlarni qayta ishlaydigan muassasalar ma’lumotlar yaxlitligi, xavfsizlik va operatsion model risklari bilan yuzma-yuz bo‘lishi kerak; AI yoki avtomatlashtirilgan tizimlardan foydalanadigan muassasalar esa nazorat, aniqlik qobiliyatini tavsiflash va samarali nazorat (oversight)ni ta’minlay olishi lozim.
Osiyodagi tijoriy harakatlar esa yanada aniq. Cointelegraph xabariga ko‘ra, Ripple va SettleMint hamkorlikda Osiyo muassasalariga tokenizatsiyalangan aktivlar to‘liq hayot siklini qamrab oladigan kustodiya, emissiya va boshqaruv yechimlarini taqdim etmoqda; Coincheck Group esa DFNS bilan birga Yaponiyada raqamli aktivlar uchun hamyon (wallet) texnologiyalari va kustodiya xizmatlarini yo‘lga qo‘yishni e’lon qildi.
BusinessWire e’loniga ko‘ra, bunday muassasa infratuzilmasi savdo (tranzaksiya) hayot sikli, ish jarayonlarini (workflow) tartibga solish, siyosat va boshqaruv, kalitlarni boshqarish hamda uchinchi tomon xizmatlarini integratsiyalashni bitta boshqaruv kontrolleri (control plane) ichiga joylaydi va SaaS, gibrid hamda mahalliy (on-premise) joylashtirish variantlarini taklif qiladi. E’londagi korporativ yechim tavsifini barcha hamyonlarga umumiy qobiliyat sifatida tarqatib yuborish kerak emas.
Bugun kuzatishga arziydigani “muassasa darajasidagi kustodiya”ni kim e’lon qilgani emas, balki tekshirib ko‘rsa bo‘ladigan to‘rtta savol: kim tranzaksiya tashabbusini bera oladi, kim tranzaksiyani tasdiqlaydi, siyosat qayerda bajariladi va kalit materiali qanday joylashtirish modeli ostida kim tomonidan boshqariladi.
Mavqe (pozitsiya)ni oshkor qilish: Ushbu maqola CoWallet operatori tomonidan chop etiladi, faqat tarmoq (soha) ma’lumotlarini jamlash uchun mo‘ljallangan va investitsion maslahat hisoblanmaydi. https://cowallet.ai/en?pid=jingle
Manba: SEC; The Block; Cointelegraph; BusinessWire; CoinDesk.
#AI #Web3 #MPC #Tokenization
See translation
See translation
Coldcard’dagi zaiflik va AQShdagi raqamli aktivlarni saqlash bo‘yicha boshqaruv qoidalari bir kunda paydo bo‘lgan kontrastni ko‘rsatadi: birinchisi kalitlar generatsiyasi jarayonidagi xavflarni ochib beradi, ikkinchisi esa raqamli aktivlarni qanday saqlash masalasi yana tartibga solish tekshiruviga qaytarilishini ta’kidlaydi.
Bitcoin Magazine xabariga ko‘ra, Galaxy Research Coldcard o‘g‘irlanishi bilan bog‘liq voqea natijasida yo‘qotilgan bitkoinlar 115 million dollarni tashkil etganini aytadi. Xabarda keltirilishicha, Coinkite’ning ma’lumotiga ko‘ra, ba’zi Coldcard Mk3 mikrodasturlari urug‘ (seed) generatsiyasini kuchsizroq dasturiy psevdo- tasodifiy son generatoriga “orqaga qaytaradi”; shu sabab hujumchi seed iborasi (seed phrase)ni taxmin qilishi mumkin.
Qurilmani yangilash allaqachon generatsiya qilingan seedni tuzatmaydi; kalit generatsiyasi, mablag‘larni ko‘chirish va keyingi imzolash — bular alohida xavfsizlik chegaralari.
The Block xabariga ko‘ra, AQSh Qimmatli qog‘ozlar va birjalar bo‘yicha komissiyasi (SEC) investitsiya bo‘yicha maslahatchilar raqamli aktivlarni qanday saqlashi to‘g‘risidagi qoidalarni o‘zgartirish bo‘yicha hujjatni Oq uyda ko‘rib chiqish uchun taqdim etgan. SEC qoidalar ishlab chiqilishi investitsiya bo‘yicha maslahatchilar va investitsiya kompaniyalari kripto-aktivlarni custody (ishonchli saqlash) qilish doirasini aniqlashtirishga, shuningdek ayrim bandlarni modernizatsiya qilishga qaratilganini bildirgan. Hozircha faqat ko‘rib chiqish jarayoniga kirgani tasdiqlanishi mumkin: buni hali kuchga kirgan qoidalar deb aytib bo‘lmaydi va bundan aniq custody instituti yoki nazorat choralarini chiqarib bo‘lmaydi.
Ikki yangilikning umumiy jihati — nazorat (control) tekisligi: kalitlar qanday generatsiya qilinadi, kim ko‘chirishni ishga tushira oladi, favqulodda holatda to‘xtatish mumkinmi, ko‘chirishdan keyin eski dalillar (proof/credential) endi aktivni nazorat qilmasligini qanday tasdiqlash mumkin. Self-custody kalitlar hayotiy siklini boshqarishni almashtirmaydi, tartibga solish doirasi esa tizimning avtorizatsiya, verifikatsiya va migratsiya bo‘yicha muhandislik dizaynini o‘rnini bosmaydi.
Pozitsiyani oshkor qilish: ushbu maqola CoWallet operatori tomonidan e’lon qilingan bo‘lib, faqat soha bo‘yicha axborotlarni jamlash uchun xizmat qiladi va investitsion tavsiya hisoblanmaydi.
Manbalar: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
Bitcoin Magazine xabariga ko‘ra, Galaxy Research Coldcard o‘g‘irlanishi bilan bog‘liq voqea natijasida yo‘qotilgan bitkoinlar 115 million dollarni tashkil etganini aytadi. Xabarda keltirilishicha, Coinkite’ning ma’lumotiga ko‘ra, ba’zi Coldcard Mk3 mikrodasturlari urug‘ (seed) generatsiyasini kuchsizroq dasturiy psevdo- tasodifiy son generatoriga “orqaga qaytaradi”; shu sabab hujumchi seed iborasi (seed phrase)ni taxmin qilishi mumkin.
Qurilmani yangilash allaqachon generatsiya qilingan seedni tuzatmaydi; kalit generatsiyasi, mablag‘larni ko‘chirish va keyingi imzolash — bular alohida xavfsizlik chegaralari.
The Block xabariga ko‘ra, AQSh Qimmatli qog‘ozlar va birjalar bo‘yicha komissiyasi (SEC) investitsiya bo‘yicha maslahatchilar raqamli aktivlarni qanday saqlashi to‘g‘risidagi qoidalarni o‘zgartirish bo‘yicha hujjatni Oq uyda ko‘rib chiqish uchun taqdim etgan. SEC qoidalar ishlab chiqilishi investitsiya bo‘yicha maslahatchilar va investitsiya kompaniyalari kripto-aktivlarni custody (ishonchli saqlash) qilish doirasini aniqlashtirishga, shuningdek ayrim bandlarni modernizatsiya qilishga qaratilganini bildirgan. Hozircha faqat ko‘rib chiqish jarayoniga kirgani tasdiqlanishi mumkin: buni hali kuchga kirgan qoidalar deb aytib bo‘lmaydi va bundan aniq custody instituti yoki nazorat choralarini chiqarib bo‘lmaydi.
Ikki yangilikning umumiy jihati — nazorat (control) tekisligi: kalitlar qanday generatsiya qilinadi, kim ko‘chirishni ishga tushira oladi, favqulodda holatda to‘xtatish mumkinmi, ko‘chirishdan keyin eski dalillar (proof/credential) endi aktivni nazorat qilmasligini qanday tasdiqlash mumkin. Self-custody kalitlar hayotiy siklini boshqarishni almashtirmaydi, tartibga solish doirasi esa tizimning avtorizatsiya, verifikatsiya va migratsiya bo‘yicha muhandislik dizaynini o‘rnini bosmaydi.
Pozitsiyani oshkor qilish: ushbu maqola CoWallet operatori tomonidan e’lon qilingan bo‘lib, faqat soha bo‘yicha axborotlarni jamlash uchun xizmat qiladi va investitsion tavsiya hisoblanmaydi.
Manbalar: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
See translation
See translation
AI 开始审计硬件钱包，但新风险也在向配置文件蔓延
2026-08-19 · 自托管与密钥安全 / AI×Web3 钱包
上周的风险在订单数据和硬件供应链，这周转向两个新方向：一是 AI 模型开始被用来审计固件，并真的发现了严重漏洞；二是企业 Agent 的配置文件和上下文本身成了攻击面——密钥不只在钱包里，也在工具链的明文配置和会话记忆中。
据 Decrypt 报道，瑞士硬件钱包厂商 BitBox 在内部审计中借助前沿 AI 模型，发现了固件中的两个严重漏洞，外加一个 bootloader 问题。其中一个漏洞位于 bootloader：攻击者通过钓鱼诱导用户安装假 BitBoxApp 并解锁设备后，可以加载恶意固件，从而窃取比特币。另一个漏洞是 Multi 版本设置前的内存损坏缺陷，配合受控计算机可实现任意代码执行。
BitBox 表示，没有证据表明这些漏洞曾被实际利用，且钱包种子从未处于风险中。但报道同时指出，这是继 Coldcard 造成超过 1.3 亿美元损失的漏洞利用后，又一起硬件钱包固件缺陷披露，再次提醒：硬件钱包并非万无一失。
与此同时，另一种风险正从基础设施向工具链蔓延。据 The Hacker News 报道，MCP 服务器可以通过明文配置文件、过度授权的访问权限以及 prompt injection 暴露企业机密，且这些风险通常在安全团队介入前就已存在。
这说明，当 Agent 拥有支付能力时，密钥不仅存在于钱包固件中，也可能散布在配置文件、环境变量、会话上下文里。如果一个 Agent 的配置本身没有被隔离和加密存储，那么攻击面从"能否攻破硬件"扩展到了"能否读取工具的配置目录"。
同一时间，机构托管也在发生变化。据 The Block 报道，花旗银行预计将在今年晚些时候推出比特币托管服务，作为其新推出的 Custody+ 平台的一部分。该平台还包括实时资产服务、即时结算、流动性工具，以及由 AI 驱动的市场情报。
据 Decrypt 补充报道，花旗的 Custody+ 让机构客户可以通过同一框架持有比特币和传统资产。这是花旗在 10 月透露计划于 2026 年推出机构比特币托管后的进一步落地。
这三条新闻合在一起指向同一个趋势：密钥安全的边界正在从"设备是否离线"延伸到"模型能否被信任审计固件、配置文件是否会泄露凭证、托管框架能否同时保护链上链下资产"。无论是硬件钱包制造商用 AI 审计自己的代码，还是企业发现 MCP 服务器本身成了秘密暴露点，抑或是传统银行把比特币托管与证券托管统一到同一套架构，都在说明一件事：自托管和托管之间的技术界面正被重新定义，而攻击面也在同步扩张。
披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包,因此在自托管与密钥安全议题上有立场。
https://cowallet.ai/en?pid=jingle
信源：Decrypt（BitBox 固件漏洞披露）、The Hacker News（MCP 服务器机密暴露）、The Block 与 Decrypt（花旗 Custody+ 比特币托管）。
#AI #Web3 #MPC #硬件钱包 #MCP
2026-08-19 · 自托管与密钥安全 / AI×Web3 钱包
上周的风险在订单数据和硬件供应链，这周转向两个新方向：一是 AI 模型开始被用来审计固件，并真的发现了严重漏洞；二是企业 Agent 的配置文件和上下文本身成了攻击面——密钥不只在钱包里，也在工具链的明文配置和会话记忆中。
据 Decrypt 报道，瑞士硬件钱包厂商 BitBox 在内部审计中借助前沿 AI 模型，发现了固件中的两个严重漏洞，外加一个 bootloader 问题。其中一个漏洞位于 bootloader：攻击者通过钓鱼诱导用户安装假 BitBoxApp 并解锁设备后，可以加载恶意固件，从而窃取比特币。另一个漏洞是 Multi 版本设置前的内存损坏缺陷，配合受控计算机可实现任意代码执行。
BitBox 表示，没有证据表明这些漏洞曾被实际利用，且钱包种子从未处于风险中。但报道同时指出，这是继 Coldcard 造成超过 1.3 亿美元损失的漏洞利用后，又一起硬件钱包固件缺陷披露，再次提醒：硬件钱包并非万无一失。
与此同时，另一种风险正从基础设施向工具链蔓延。据 The Hacker News 报道，MCP 服务器可以通过明文配置文件、过度授权的访问权限以及 prompt injection 暴露企业机密，且这些风险通常在安全团队介入前就已存在。
这说明，当 Agent 拥有支付能力时，密钥不仅存在于钱包固件中，也可能散布在配置文件、环境变量、会话上下文里。如果一个 Agent 的配置本身没有被隔离和加密存储，那么攻击面从"能否攻破硬件"扩展到了"能否读取工具的配置目录"。
同一时间，机构托管也在发生变化。据 The Block 报道，花旗银行预计将在今年晚些时候推出比特币托管服务，作为其新推出的 Custody+ 平台的一部分。该平台还包括实时资产服务、即时结算、流动性工具，以及由 AI 驱动的市场情报。
据 Decrypt 补充报道，花旗的 Custody+ 让机构客户可以通过同一框架持有比特币和传统资产。这是花旗在 10 月透露计划于 2026 年推出机构比特币托管后的进一步落地。
这三条新闻合在一起指向同一个趋势：密钥安全的边界正在从"设备是否离线"延伸到"模型能否被信任审计固件、配置文件是否会泄露凭证、托管框架能否同时保护链上链下资产"。无论是硬件钱包制造商用 AI 审计自己的代码，还是企业发现 MCP 服务器本身成了秘密暴露点，抑或是传统银行把比特币托管与证券托管统一到同一套架构，都在说明一件事：自托管和托管之间的技术界面正被重新定义，而攻击面也在同步扩张。
披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包,因此在自托管与密钥安全议题上有立场。
https://cowallet.ai/en?pid=jingle
信源：Decrypt（BitBox 固件漏洞披露）、The Hacker News（MCP 服务器机密暴露）、The Block 与 Decrypt（花旗 Custody+ 比特币托管）。
#AI #Web3 #MPC #硬件钱包 #MCP
See translation
See translation
See translation
See translation
See translation
Ko‘proq kontentni ko‘rish uchun tizimga kiring