Το The Vault παρουσιάζει τη δική του βιβλιοθήκη MPC για τη θεσμική θεματοφυλακή
Ο Artem Stopnevich, διευθύνων σύμβουλος του The Vault, την παρουσίασε στο European Blockchain Convention στη Βαρκελώνη, χαρακτηρίζοντάς την ως την πρώτη κυρίαρχη κρυπτογραφική βιβλιοθήκη για θεσμική θεματοφυλακή στην Ευρώπη, μετά την ολοκλήρωση ανεξάρτητου ελέγχου από τη Halborn.
Το The Vault, η πλατφόρμα θεσμικής θεματοφυλακής ψηφιακών περιουσιακών στοιχείων με εποπτεία σε Ελβετία και ΕΕ, παρουσίασε τη δική του βιβλιοθήκη υπολογισμού πολλαπλών μερών (MPC), την κρυπτογραφία που επιτρέπει σε χωριστά μέρη να κρατούν μερίδια ενός κλειδιού υπογραφής, ώστε ένα πλήρες ιδιωτικό κλειδί να μην υπάρχει ποτέ σε καμία συσκευή ή διακομιστή. Η παρουσίαση ακολουθεί ανεξάρτητο έλεγχο ασφαλείας από την εταιρεία ασφάλειας blockchain Halborn, η οποία εξέδωσε την τελική της έκθεση νωρίτερα αυτή την εβδομάδα, επιβεβαιώνοντας ότι όλα τα ευρήματα αποκαταστάθηκαν και επαληθεύτηκαν.
Η βιβλιοθήκη επιβάλλει το μοντέλο συνυπογραφής του The Vault, βάσει του οποίου κανένα μεμονωμένο μέρος, ούτε το ίδιο το The Vault, δεν μπορεί να εγκρίνει μια μεταφορά μόνο του. Οι περισσότεροι πάροχοι θεματοφυλακής αδειοδοτούν αυτό το στοιχείο από εξωτερικό προμηθευτή, απόφαση που τους δένει με τον δικό του κύκλο εκδόσεων για τις διορθώσεις ασφαλείας, με τις καμπύλες και τα πρωτόκολλα που υποστηρίζει, και με το επίπεδο αποκάλυψης που επιτρέπει κατά τον έλεγχο δέουσας επιμέλειας. Το The Vault τη χτίζει εσωτερικά, και αυτό εννοεί η εταιρεία λέγοντας κυρίαρχη κρυπτογραφία: ο κώδικας, το πρωτόκολλο υπογραφής και το χρονοδιάγραμμα εκδόσεων ανήκουν στην πλατφόρμα, οπότε οι διορθώσεις βγαίνουν με τον δικό της ρυθμό, οι ελεγκτές βλέπουν ολόκληρο τον κώδικα, και το πρωτόκολλο μπορεί να εξελίσσεται μαζί με τα πρότυπα.
Για έναν οργανισμό, η θεματοφυλακή είναι απόφαση κινδύνου που πρέπει να εγκριθεί εσωτερικά, και καταλήγει σε ένα ερώτημα: ποιος μπορεί να μετακινήσει ένα περιουσιακό στοιχείο και υπό ποιους ελέγχους. Είμαστε ο μόνος πάροχος θεματοφυλακής με εποπτεία στην ΕΕ που λειτουργεί θεσμική κρυπτογραφία MPC δικής του κατασκευής, και θεωρήσαμε ότι δεν θα τη δώσουμε σε πελάτες προτού κάποιος εκτός της εταιρείας την αποσυναρμολογήσει σε επίπεδο πρωτοκόλλου, κάτι που έχει πλέον κάνει η Halborn.
Η βιβλιοθήκη υλοποιεί κατανεμημένη δημιουργία κλειδιών, ανακατανομή, ανανέωση και ανάκτηση μεριδίων, καθώς και υπογραφή ECDSA και EdDSA κατωφλίου, μαζί με πρωτογενή στοιχεία δέσμευσης, oblivious transfer και αποδείξεων μηδενικής γνώσης, και τη μεταφορά που κουβαλά τα μηνύματα του πρωτοκόλλου μεταξύ των υπογραφόντων. Είναι γραμμένη σε Rust, μια γλώσσα συστημάτων της οποίας ο μεταγλωττιστής επιβάλλει ασφάλεια μνήμης χωρίς συλλέκτη απορριμμάτων, και η ίδια υλοποίηση τρέχει στους διακομιστές του The Vault και μέσα στον υπογράφοντα για κινητά σε iOS και Android, ώστε ο έλεγχος να καλύπτει έναν ενιαίο κώδικα.
Οι ιδιότητες που χρειαζόμαστε στο επίπεδο υπογραφής είναι ακριβώς αυτές που μπορεί να επιβάλει για εμάς ο μεταγλωττιστής: καμία χρήση μετά την αποδέσμευση, κανένας ανταγωνισμός δεδομένων στους παράλληλους γύρους ενός πρωτοκόλλου, και ρητός έλεγχος του πώς κρατείται το υλικό κλειδιού στη μνήμη και πώς διαγράφεται όταν δεν χρειάζεται πια. Η γλώσσα δεν κάνει ένα πρωτόκολλο σωστό, γι’ αυτό και ο ίδιος ο σχεδιασμός χρειαζόταν εξωτερικό έλεγχο αυτού του βάθους.
Ο έλεγχος της Halborn κάλυψε 91 αρχεία στον κρυπτογραφικό πυρήνα, στη σουίτα δοκιμών του και στις εφαρμογές υπογραφής για iOS και Android. Τα ευρήματα που προέκυψαν κατά τον έλεγχο αντιμετωπίστηκαν στον κώδικα καθώς η συνεργασία προχωρούσε, και η Halborn επαλήθευσε κάθε αποκατάσταση έναντι του commit που την υλοποίησε, επιβεβαιώνοντας τα τελευταία σημεία τον Αύγουστο του 2026.
Ήταν χαρά μας να συνεργαστούμε με το The Vault για την ασφάλεια της θεματοφυλακής MPC. Η ασφάλεια ήταν σαφώς προτεραιότητα για την ομάδα τους, και όλα τα ευρήματα που προέκυψαν κατά τη συνεργασία αποκαταστάθηκαν και επαληθεύτηκαν. Για τη θεσμική θεματοφυλακή, η ιδιόκτητη κρυπτογραφία δίνει στους παρόχους άμεσο έλεγχο των διορθώσεων ασφαλείας και των ενημερώσεων πρωτοκόλλου, και επιτρέπει στους ελεγκτές να εξετάσουν ολόκληρη την υλοποίηση αντί να σταματούν στο όριο ενός προμηθευτή. Αυτό μετράει όταν οι πελάτες κάνουν τεχνικό έλεγχο δέουσας επιμέλειας για το ποιος μπορεί να μετακινήσει τα στοιχεία τους.
Στο μοντέλο συνυπογραφής, ο πελάτης κρατά ένα μερίδιο κλειδιού στη δική του συσκευή, και ο υπογράφων για κινητά είναι η εφαρμογή μέσω της οποίας κρατείται και χρησιμοποιείται αυτό το μερίδιο. Διατίθεται ως πρόσθετο στο προϊόν θεματοφυλακής SaaS του The Vault.
Στη συνέχεια, το The Vault σκοπεύει να δημοσιεύσει τη βιβλιοθήκη Rust ως ανοιχτό κώδικα, ώστε η κρυπτογραφία να μπορεί να εξεταστεί από οποιονδήποτε, ενώ η ομάδα κρυπτογραφίας του εργάζεται σε δύο νέα πρωτόκολλα. Το πρώτο είναι μια παραλλαγή κατωφλίου του ML-DSA, του μετα-κβαντικού σχήματος υπογραφής που τυποποίησε το NIST βάσει του FIPS 204 για έναν μόνο υπογράφοντα· οι υπογραφές κατωφλίου δεν έχουν σήμερα τυποποιημένη μορφή από το NIST, και οι υποψήφιες κατασκευές, κλασικές και μετα-κβαντικές, περνούν από ανταγωνιστική επιλογή στο πλαίσιο του NIST First Call for Multi-Party Threshold Schemes, που άνοιξε τον Ιανουάριο του 2026. Το δεύτερο είναι μια νέα μετα-κβαντική ανταλλαγή κλειδιών με πιστοποίηση μέσω κωδικού (PAKE) σε μορφή κατωφλίου.
Η πλήρης έκθεση διατίθεται σε θεσμικούς πελάτες κατόπιν αιτήματος.