Sui lança Servidor de Chaves Descentralizado na Testnet para Eliminar Pontos Únicos de Falha na Segurança de Criptomoedas

  • Anúncio -

A Mysten Labs implementou o Servidor de Chave de Selo Descentralizado na Testnet do Sui, introduzindo uma camada nativa de segurança de computação multipartidária para a rede que elimina o risco de ponto único de falha que, historicamente, fez com que a gestão de chaves on-chain fosse uma vulnerabilidade e não uma funcionalidade.

** A atualização da infraestrutura**, que visa tanto utilizadores individuais como participantes institucionais do DeFi, representa uma das adições mais significativas à arquitetura de segurança do Sui desde o lançamento da rede.

O problema central que o DSKS resolve é simples. A gestão convencional de chaves privadas exige que exista uma única chave em algum lugar: num dispositivo, no sistema de um custodiante, ou numa frase-semente escrita em papel. Esse único ponto de existência é um ponto único de falha. O DSKS substitui esse modelo ao dividir segredos criptográficos em múltiplos fragmentos (shards) distribuídos por uma rede descentralizada de nós independentes. Nenhum nó único jamais detém ou vê a chave privada completa. Para autorizar uma transação, um limiar predefinido de nós tem de colaborar para gerar uma assinatura, o que significa que um atacante teria de comprometer simultaneamente múltiplos sistemas independentes, em vez de encontrar e roubar uma única chave.

O Mecanismo de Selo e o que Permite

Além da arquitetura base de MPC, o servidor introduz o que a Mysten Labs chama de mecanismo de Selo, que permite aos utilizadores e programadores bloquearem dados ou chaves sensíveis por trás de uma lógica personalizada escrita diretamente na blockchain do Sui. As condições para desbloquear podem ser definidas como regras de recuperação social, requisitos de autenticação multifator, time-locks que impedem o acesso antes de uma data especificada, ou qualquer combinação de condições programáveis. A lógica que rege o acesso reside on-chain, o que significa que é transparente, auditável e não depende de um serviço centralizado para a impor.

Para utilizadores individuais, a aplicação mais imediata é uma versão mais robusta do sistema zkLogin existente do Sui, que permite o acesso à carteira através de credenciais familiares como contas do Google, Twitch ou Apple. A versão do DSKS desse mecanismo de recuperação remove o serviço centralizado que anteriormente detinha a chave-mestra em segundo plano, substituindo-o pela arquitetura distribuída de assinatura por limiar. Os utilizadores mantêm a conveniência da recuperação por login social sem a dependência de confiança num único fornecedor que poderia ser pirateado, encerrado ou coagido a entregar chaves.

Para as instituições, a proposta de valor é diferente, mas igualmente significativa. Protocolos DeFi que gerem grandes tesourarias enfrentaram historicamente uma escolha binária: manter ativos em contratos inteligentes com as suas próprias vulnerabilidades ou confiar em custodians terceiros que reintroduzem a confiança centralizada. O DSKS oferece uma alternativa nativa e descentralizada que se integra no ecossistema do Sui, permitindo a gestão de tesourarias de elevado valor sem encaminhar ativos através de uma relação de custódia externa.

                A Grayscale Publica um Caso Optimista para Solana à medida que a SOL Negocia Perto dos $90 Após um Ganho Diário de 6%

Implicações para Programadores e o Modelo de Aplicação sem Chaves

A terceira categoria de beneficiários são os programadores que constroem no Sui. O DSKS permite o que a Mysten Labs descreve como aplicações sem chaves (keyless applications), em que a complexidade da gestão de frases-semente é abstraída por trás da camada segura do servidor de chaves. Os utilizadores destas aplicações interagem com a infraestrutura blockchain sem nunca ver nem gerir uma frase-semente diretamente, enquanto a segurança subjacente é mantida pela arquitetura de MPC distribuída, e não pela confiança no programador da aplicação para tratar as chaves de forma responsável.

Essa arquitetura tem relevância direta para a conversa mais ampla da indústria sobre a segurança de agentes de IA, que tem sido acompanhada esta semana. A MoonPay e a Ledger anunciaram uma integração de agente de IA com segurança em hardware a 13 de março, que abordou o mesmo problema fundamental por um ângulo diferente: sistemas autónomos precisam de assinar transações sem expor chaves privadas a ambientes ligados à internet. A abordagem do DSKS, aplicada a casos de uso de agentes, poderia fornecer uma alternativa nativa on-chain aos módulos de segurança de hardware para programadores que constroem aplicações automatizadas no Sui e que querem segurança de chaves distribuída sem exigir hardware físico.

Linha Temporal e Compromisso com Código Aberto

O DSKS está ativo na testnet desde 13 de março, com uma implementação na mainnet direcionada para o final do segundo trimestre de 2026, após um programa abrangente de bug bounty e auditorias de segurança independentes. A Mysten Labs está a tornar aberto o protocolo principal, o que permite que outros projetos dentro do ecossistema do Sui executem os seus próprios nós de servidor de chaves independentes em vez de dependerem de infraestrutura operada pela Mysten. Esse compromisso com código aberto é o que transforma o DSKS de um produto da Mysten Labs numa propriedade de rede descentralizada, alinhando a arquitetura com o modelo de segurança por limiar que foi concebido para fornecer.

A implementação na testnet significa que os programadores podem começar a construir com base no DSKS já agora, com aproximadamente três meses para integrar antes da transição para a mainnet. Para os participantes institucionais que avaliam o Sui como uma camada de tesouraria ou infraestrutura de DeFi, os resultados da auditoria de segurança que antecedem o lançamento na mainnet serão a saída mais observada dessa linha temporal.

SUI-1,79%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar