Sui Lança Servidor de Chaves Descentralizado na Testnet para Eliminar Pontos Únicos de Falha na Segurança Cripto

  • Anúncio -

A Mysten Labs implementou o Servidor de Chaves de Selo Descentralizado na Testnet Sui, introduzindo uma camada de segurança de computação multipartidária nativa na rede que elimina o risco de ponto único de falha que, historicamente, tornou a gestão de chaves na cadeia uma vulnerabilidade em vez de uma funcionalidade.

** A atualização de infraestrutura**, que visa tanto utilizadores individuais quanto participantes institucionais de DeFi, representa uma das adições mais significativas à arquitetura de segurança do Sui desde o lançamento da rede.

O problema central que o DSKS resolve é simples. A gestão convencional de chaves privadas requer que uma única chave exista em algum lugar, seja num dispositivo, no sistema de um custodiante ou numa frase-semente escrita em papel. Esse ponto único de existência é um ponto único de falha. O DSKS substitui esse modelo dividindo segredos criptográficos em múltiplas partes, distribuídas por uma rede descentralizada de nós independentes. Nenhum nó individual detém ou vê a chave privada completa. Para autorizar uma transação, um limiar predefinido de nós deve colaborar para gerar uma assinatura, o que significa que um atacante precisaria comprometer múltiplos sistemas independentes simultaneamente, em vez de encontrar e roubar uma única chave.

O Mecanismo de Selo e o que ele possibilita

Além da arquitetura básica de MPC, o servidor introduz o que a Mysten Labs chama de mecanismo de Selo, que permite aos utilizadores e desenvolvedores bloquear dados sensíveis ou chaves por trás de lógica personalizada escrita diretamente na blockchain Sui. As condições para desbloqueio podem ser definidas como regras de recuperação social, requisitos de autenticação multifator, bloqueios temporais que impedem o acesso antes de uma data específica, ou qualquer combinação de condições programáveis. A lógica que governa o acesso fica na cadeia, o que significa que é transparente, audível e não depende de um serviço centralizado para a sua aplicação.

Para utilizadores individuais, a aplicação mais imediata é uma versão mais robusta do sistema zkLogin existente na Sui, que permite o acesso à carteira através de credenciais familiares como contas Google, Twitch ou Apple. A versão DSKS deste mecanismo de recuperação elimina o serviço centralizado que anteriormente detinha a chave mestra em segundo plano, substituindo-o pela arquitetura de assinatura por limiar distribuído. Os utilizadores mantêm a conveniência da recuperação por login social sem a dependência de confiança numa única empresa que poderia ser hackeada, encerrada ou forçada a entregar chaves.

Para instituições, a proposta de valor é diferente, mas igualmente significativa. Protocolos DeFi que gerem grandes tesourarias enfrentaram historicamente uma escolha binária entre manter ativos em contratos inteligentes com suas próprias vulnerabilidades ou confiar em custodiante terceiros que reintroduzem confiança centralizada. O DSKS oferece uma alternativa nativa e descentralizada que funciona dentro do próprio ecossistema Sui, permitindo a gestão de tesourarias de alto valor sem encaminhar ativos através de uma relação de custodiante externo.

                Grayscale Publica Caso Otimista para Solana enquanto SOL Opera Perto de $90 Após Ganho Diário de 6%

Implicações para Desenvolvedores e o Modelo de Aplicação Sem Chaves

A terceira categoria de beneficiários são os desenvolvedores que constroem na Sui. O DSKS possibilita o que a Mysten Labs descreve como aplicações sem chaves, onde a complexidade de gestão de frase-semente é abstraída por trás da camada segura do servidor de chaves. Os utilizadores dessas aplicações interagem com a infraestrutura blockchain sem nunca ver ou gerir uma frase-semente diretamente, enquanto a segurança subjacente é mantida pela arquitetura de MPC distribuída, em vez de confiar no desenvolvedor da aplicação para gerir as chaves de forma responsável.

Essa arquitetura tem relevância direta para a conversa mais ampla sobre segurança de agentes de IA que a indústria tem navegado nesta semana. A MoonPay e a Ledger anunciaram uma integração de agente de IA com segurança de hardware em 13 de março, que abordou o mesmo problema fundamental de um ângulo diferente: sistemas autônomos precisam assinar transações sem expor chaves privadas a ambientes conectados à internet. A abordagem do DSKS, aplicada a casos de uso de agentes, poderia fornecer uma alternativa nativa na cadeia aos módulos de segurança de hardware para desenvolvedores que constroem aplicações automatizadas na Sui e desejam segurança de chaves distribuídas sem necessidade de hardware físico.

Cronograma e Compromisso de Código Aberto

O DSKS está ativo na testnet desde 13 de março, com um lançamento na mainnet previsto para o final do segundo trimestre de 2026, após um programa abrangente de recompensas por bugs e auditorias de segurança independentes. A Mysten Labs está a open-sourcing do protocolo central, permitindo que outros projetos dentro do ecossistema Sui operem seus próprios nós de servidor de chaves independentes, em vez de depender da infraestrutura operada pela Mysten. Esse compromisso de código aberto é o que transforma o DSKS de um produto da Mysten Labs em uma propriedade de rede descentralizada, alinhando a arquitetura com o modelo de segurança por limiar que foi projetado para fornecer.

A implementação na testnet permite que os desenvolvedores comecem a construir contra o DSKS agora, com aproximadamente três meses para integração antes da transição para a mainnet. Para participantes institucionais que avaliam a Sui como camada de infraestrutura de tesouraria ou DeFi, os resultados da auditoria de segurança que precedem o lançamento na mainnet serão o principal foco dessa linha do tempo.

SUI-1,07%
SOL-0,47%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar