タグ

2018年1月27日のブックマーク (2件)

  • Multisig(マルチシグ)って何? - ビットコインダンジョン2.0

    (18/1/27追記) coincheckのハック事件を受けて、「マルチシグ」という単語に注目が集まり、こちらの記事へのアクセスも増えていますが、勘違いが広がる前に何点か加筆。 今回の事件はマルチシグを利用していたかどうか、より、いわゆる多額のXEMをホットウォレットで管理していたことが問題です。 ホットウォレットとは運用/業務の効率性を上げるためにサーバー上で秘密鍵を管理している状態で、それゆえハックなどの被害にあいやすいというリスクもあります。 通常は資産の大部分は、ハックなどされないようにオフラインの「コールドウォレット」に保管するのがベストプラクティスですが、今回はそれが出来てなかったのが問題です。 マルチシグは上手く利用すれば、通常のシングルシグネチャ方式よりセキュリティを強化したり、内部犯行を含む資金の持ち逃げを難しくしたりなどのメリットがありますが、こちらも鍵の生成や管理方法

    Multisig(マルチシグ)って何? - ビットコインダンジョン2.0
    tuto0621
    tuto0621 2018/01/27
    “Open Bazaar”
  • ホットウォレットとコールドウォレットとは? - Qiita

    ウォレットの管理方法です ホットウォレットとは? 常時ネットワークに接続された環境にあるウォレットのこと 不正アクセスによってビットコインを第三者に送金されてしまう可能性がある メリット 外部からの指示によっていつでも手軽にビットコインを引き出せる デメリット 外部からの攻撃によって侵入の成功=即ビットコインの盗難となる 例 bitcoindにあるウォレット mysqlに秘密鍵を保存する 設定ファイルに秘密鍵やニーモニックを保存する

    ホットウォレットとコールドウォレットとは? - Qiita
    tuto0621
    tuto0621 2018/01/27