#mpc
mpc
14,418 Aufrufe
114 Kommentare
Hot
Zuletzt
RFI und Safeheron starten diese Woche einen Pilotversuch für quantensichere digitale Assets. Beteiligte Institutionen testen auf dem NEAR-Testnet die Wallet-Generierung und On-Chain-Transfers. Die Signaturschicht basiert auf dem NIST-FIPS-204-Standard ML-DSA-65 und wird mit einem Multi-Party-Computing-Prozess (MPC) kombiniert.
Der technische Schwerpunkt dieses Tests liegt nicht darin zu beweisen, dass Quantencomputing bereits in der Lage ist, bestehende Wallets zu knacken, sondern zu verifizieren, ob die Wallets die Signaturalgorithmen austauschen können, ohne das gesamte Custody-System neu aufzubauen.
Traditionelle Wallets binden typischerweise Adressformat, Private-Key-Format, Transaktionskodierung und Verifizierungsregeln an dasselbe Elliptic-Curve-Setup. Nach der Migration zu ML-DSA werden der Umfang des öffentlichen Schlüssels und der Signaturen deutlich größer. Hardware-Security-Module, MPC-Knoten, Transaktionsparser und die On-Chain-Verifikationslogik müssen daher synchron angepasst werden. Allein das Ersetzen der Signierfunktion im Client reicht nicht aus, um die Migration durchzuführen.
Auch MPC bringt nicht automatisch Quantensicherheit. MPC adressiert das Problem, dass der Private Key nicht als vollständiger Einzelwert an einem Punkt auftaucht; wenn die Parteien weiterhin traditionelle Signaturalgorithmen gemeinsam ausführen, bleiben die zugrunde liegenden mathematischen Annahmen unverändert.
Dieser Pilotversuch integriert postquantendliche Signaturen direkt in den verteilten Generierungs- und Signierprozess. Getestet wird der vollständige Lebenszyklus des Schlüssels, einschließlich Schlüsselgenerierung, fragmentierter Aufbewahrung, gemeinsamer Signatur und On-Chain-Verifizierung.
Postquantendliche Wallets müssen „Kryptagranularität“ bzw. „Passwort-/Kryptoagilität“ besitzen: Konten können das Signaturschema upgraden, alte Assets können migriert werden, und neue sowie alte Algorithmen können in der Übergangsphase koexistieren, während Wiederherstellungs- und Audit-Prozesse weiterhin wirksam bleiben.
Die eigentliche Engineering-Herausforderung besteht nicht darin, einen neuen Schlüssel zu erzeugen, sondern die gesamte Kette der Autorisierung so abzusichern, dass sie sicher den Schlüssel wechseln kann.
#钱包技术 #后量子密码 #MPC
Der technische Schwerpunkt dieses Tests liegt nicht darin zu beweisen, dass Quantencomputing bereits in der Lage ist, bestehende Wallets zu knacken, sondern zu verifizieren, ob die Wallets die Signaturalgorithmen austauschen können, ohne das gesamte Custody-System neu aufzubauen.
Traditionelle Wallets binden typischerweise Adressformat, Private-Key-Format, Transaktionskodierung und Verifizierungsregeln an dasselbe Elliptic-Curve-Setup. Nach der Migration zu ML-DSA werden der Umfang des öffentlichen Schlüssels und der Signaturen deutlich größer. Hardware-Security-Module, MPC-Knoten, Transaktionsparser und die On-Chain-Verifikationslogik müssen daher synchron angepasst werden. Allein das Ersetzen der Signierfunktion im Client reicht nicht aus, um die Migration durchzuführen.
Auch MPC bringt nicht automatisch Quantensicherheit. MPC adressiert das Problem, dass der Private Key nicht als vollständiger Einzelwert an einem Punkt auftaucht; wenn die Parteien weiterhin traditionelle Signaturalgorithmen gemeinsam ausführen, bleiben die zugrunde liegenden mathematischen Annahmen unverändert.
Dieser Pilotversuch integriert postquantendliche Signaturen direkt in den verteilten Generierungs- und Signierprozess. Getestet wird der vollständige Lebenszyklus des Schlüssels, einschließlich Schlüsselgenerierung, fragmentierter Aufbewahrung, gemeinsamer Signatur und On-Chain-Verifizierung.
Postquantendliche Wallets müssen „Kryptagranularität“ bzw. „Passwort-/Kryptoagilität“ besitzen: Konten können das Signaturschema upgraden, alte Assets können migriert werden, und neue sowie alte Algorithmen können in der Übergangsphase koexistieren, während Wiederherstellungs- und Audit-Prozesse weiterhin wirksam bleiben.
Die eigentliche Engineering-Herausforderung besteht nicht darin, einen neuen Schlüssel zu erzeugen, sondern die gesamte Kette der Autorisierung so abzusichern, dass sie sicher den Schlüssel wechseln kann.
#钱包技术 #后量子密码 #MPC
Dein Vermögen braucht einen stärkeren Wächter.🛡️
Envo MPC Wallet durchbricht die Grenzen herkömmlicher Wallets: Mit der MPC-Technologie und einem System aus 1,2 Milliarden Zeichen für sehr lange Private-Keys bietet es einen sichereren und intelligenteren Schutz für dein Vermögen. Einfache Sicherung, sicherer Speicher – damit jede On-Chain-Transaktion noch beruhigender wird.
#Envo #MPC
Envo MPC Wallet durchbricht die Grenzen herkömmlicher Wallets: Mit der MPC-Technologie und einem System aus 1,2 Milliarden Zeichen für sehr lange Private-Keys bietet es einen sichereren und intelligenteren Schutz für dein Vermögen. Einfache Sicherung, sicherer Speicher – damit jede On-Chain-Transaktion noch beruhigender wird.
#Envo #MPC
$GENIUS
🔄Cross-Chain Velocity und das MPC Ausführungsparadigma🤧
Bei der Bewertung der dezentralen Handelsinfrastruktur konzentrieren sich die meisten Teilnehmer ausschließlich auf die Frontend-Geschwindigkeit und ignorieren völlig die Backend-Latenz. In hochvolatilen Umgebungen ist der wahre Engpass nicht, wie schnell eine UI gerendert wird – es ist die Zeit, die benötigt wird, um Cross-Chain-Payloads sicher zu signieren und über separate verteilte Ledger zu routen. Traditionelles Multi-Chain-Routing erfordert eine lineare, zustandsabhängige Transaktionssignierung, was vitalen Sekunden der Preisveränderung und Front-Running-Bots hinzufügt.
Um eine wahre Kapitaloptimierung zu erreichen, muss die Systemarchitektur diese strukturellen Engpässe vollständig eliminieren. Hier kommt @GeniusOfficial ins Spiel und führt einen grundlegenden Wandel durch parallele Multi-Party Computation (#MPC ) Ausführungspipelines ein.
Anstatt komplexe Multi-Route-Trades nacheinander zu verarbeiten, zerlegt das Terminal die Transaktions-Payload in verteilte, kryptografische Anteile. Indem diese kryptografischen Teile gleichzeitig über isolierte Ausführungs-Knoten ausgeführt werden, kann das Terminal eine geteilte Order über verschiedene Chains (wie #solana , #bnb Chain und Base) in einem einzigen einheitlichen Ausführungszyklus autorisieren und abwickeln.
Für alle, die den langfristigen strukturellen Wert von $GENIUS verfolgen, ist das nicht nur eine geringfügige Optimierung – es ist ein defensiver Graben. Durch die Minimierung der Cross-Chain-Signierungs-Latenz verkleinert die Plattform drastisch das Ausführungsfenster, in dem MEV-Bots Slippage ausnutzen können. Wahres institutionelles, dezentralisiertes Trading dreht sich nicht nur um die Aggregation tiefer Liquidität; es geht darum, diese Liquidität schneller zu bewegen als die räuberischen Bots, die den Mempool scannen. #genius
🔄Cross-Chain Velocity und das MPC Ausführungsparadigma🤧
Bei der Bewertung der dezentralen Handelsinfrastruktur konzentrieren sich die meisten Teilnehmer ausschließlich auf die Frontend-Geschwindigkeit und ignorieren völlig die Backend-Latenz. In hochvolatilen Umgebungen ist der wahre Engpass nicht, wie schnell eine UI gerendert wird – es ist die Zeit, die benötigt wird, um Cross-Chain-Payloads sicher zu signieren und über separate verteilte Ledger zu routen. Traditionelles Multi-Chain-Routing erfordert eine lineare, zustandsabhängige Transaktionssignierung, was vitalen Sekunden der Preisveränderung und Front-Running-Bots hinzufügt.
Um eine wahre Kapitaloptimierung zu erreichen, muss die Systemarchitektur diese strukturellen Engpässe vollständig eliminieren. Hier kommt @GeniusOfficial ins Spiel und führt einen grundlegenden Wandel durch parallele Multi-Party Computation (#MPC ) Ausführungspipelines ein.
Anstatt komplexe Multi-Route-Trades nacheinander zu verarbeiten, zerlegt das Terminal die Transaktions-Payload in verteilte, kryptografische Anteile. Indem diese kryptografischen Teile gleichzeitig über isolierte Ausführungs-Knoten ausgeführt werden, kann das Terminal eine geteilte Order über verschiedene Chains (wie #solana , #bnb Chain und Base) in einem einzigen einheitlichen Ausführungszyklus autorisieren und abwickeln.
Für alle, die den langfristigen strukturellen Wert von $GENIUS verfolgen, ist das nicht nur eine geringfügige Optimierung – es ist ein defensiver Graben. Durch die Minimierung der Cross-Chain-Signierungs-Latenz verkleinert die Plattform drastisch das Ausführungsfenster, in dem MEV-Bots Slippage ausnutzen können. Wahres institutionelles, dezentralisiertes Trading dreht sich nicht nur um die Aggregation tiefer Liquidität; es geht darum, diese Liquidität schneller zu bewegen als die räuberischen Bots, die den Mempool scannen. #genius
Sui-Ökosystem Privatschicht erhält Upgrade: Seal MPC offiziell im Mainnet.
Seal positioniert sich als programmierbare Zugriffsebene für Daten, KI und digitale Vermögenswerte. Das Highlight dieses Updates ist die Flexibilität der Bereitstellung – Entwickler können frei zwischen einem unabhängigen Schlüsselserver, einem MPC-Komitee oder einer Kombination aus beiden wählen, um stärkere Vertrauensannahmen aufzubauen.
Das erste Mainnet MPC-Komitee verwendet ein 5-von-8-Schwellenmodell und besteht aus 8 Node-Betreibern: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Die Sicherheit der Signaturen und die Fähigkeit zur Abwehr von Kollusionen wurden deutlich verbessert.
Meine Meinung: In einer Zeit, in der Szenarien für KI-Agenten und On-Chain-Datenautorisierung immer mehr an Bedeutung gewinnen, hat derjenige, der das Rätsel "fein granulierte Zugriffskontrolle + Dezentralisierung" lösen kann, den Schlüssel zur nächsten Erzählung in der Hand. Seal macht MPC zu einem modularen Plug-In, anstatt eine feste Lösung anzubieten; dieser Ingenieuraspekt ist für echte Geschäftspartner freundlicher.
Es bleibt abzuwarten, ob das Sui-Ökosystem künftig mehr KI- und RWA-Projekte an Seal anbinden wird, um Schlüsselverwaltung und Datenautorisierung durchzuführen.
#Sui #Seal #MPC $SUI
Seal positioniert sich als programmierbare Zugriffsebene für Daten, KI und digitale Vermögenswerte. Das Highlight dieses Updates ist die Flexibilität der Bereitstellung – Entwickler können frei zwischen einem unabhängigen Schlüsselserver, einem MPC-Komitee oder einer Kombination aus beiden wählen, um stärkere Vertrauensannahmen aufzubauen.
Das erste Mainnet MPC-Komitee verwendet ein 5-von-8-Schwellenmodell und besteht aus 8 Node-Betreibern: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Die Sicherheit der Signaturen und die Fähigkeit zur Abwehr von Kollusionen wurden deutlich verbessert.
Meine Meinung: In einer Zeit, in der Szenarien für KI-Agenten und On-Chain-Datenautorisierung immer mehr an Bedeutung gewinnen, hat derjenige, der das Rätsel "fein granulierte Zugriffskontrolle + Dezentralisierung" lösen kann, den Schlüssel zur nächsten Erzählung in der Hand. Seal macht MPC zu einem modularen Plug-In, anstatt eine feste Lösung anzubieten; dieser Ingenieuraspekt ist für echte Geschäftspartner freundlicher.
Es bleibt abzuwarten, ob das Sui-Ökosystem künftig mehr KI- und RWA-Projekte an Seal anbinden wird, um Schlüsselverwaltung und Datenautorisierung durchzuführen.
#Sui #Seal #MPC $SUI
Das Sui Hauptnetz hat ein entscheidendes Infrastruktur-Upgrade erlebt – Seal MPC ist offiziell online.
Als programmierbare Zugriffsschicht für Daten, KI und digitale Vermögenswerte bietet Seal den Entwicklern drei Optionen: einen unabhängigen Schlüsselserver, ein MPC-Komitee oder eine gemischte Bereitstellung. Hinter der Flexibilität steht eine stärkere Vertrauensannahme – du kannst die Sicherheitsgrenzen je nach Anwendungsszenario selbst definieren.
Das erste Hauptnetz-MPC-Komitee verwendet ein 5-von-8 Schwellenwertmodell, und die Besetzung der Knotenbetreiber ist ebenfalls bemerkenswert: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Dezentralisierung in alle Richtungen, kein Dreieck kann den Schlüssel entschlüsseln.
Warum ist das erwähnenswert?
Mit dem Anstieg von On-Chain-KI, privatem Computing und der Verwahrung vertraulicher Vermögenswerte ist das Management von Einzelpunktschlüsseln längst nicht mehr ausreichend. Das MPC-Komiteemodell verteilt das Vertrauen auf mehrere unabhängige Betreiber, während die gemischte Bereitstellung es den Projekten ermöglicht, ein Gleichgewicht zwischen Dezentralisierung und Leistung zu finden.
Für die $SUI -Ökologie ist dies ein Schritt von „programmierbaren Vermögenswerten“ zu „programmierbarer Zugriffskontrolle“. Die Zugriffsschicht wird verstärkt, und die Anwendungsmöglichkeiten darüber hinaus werden natürlich breiter.
Als Nächstes ist es interessant zu beobachten: Wie viele neue Projekte werden auf Seal basieren und ob die Komiteeknoten weiter ausgebaut werden.
#Sui #Seal #MPC
Als programmierbare Zugriffsschicht für Daten, KI und digitale Vermögenswerte bietet Seal den Entwicklern drei Optionen: einen unabhängigen Schlüsselserver, ein MPC-Komitee oder eine gemischte Bereitstellung. Hinter der Flexibilität steht eine stärkere Vertrauensannahme – du kannst die Sicherheitsgrenzen je nach Anwendungsszenario selbst definieren.
Das erste Hauptnetz-MPC-Komitee verwendet ein 5-von-8 Schwellenwertmodell, und die Besetzung der Knotenbetreiber ist ebenfalls bemerkenswert: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra und OverclockSol. Dezentralisierung in alle Richtungen, kein Dreieck kann den Schlüssel entschlüsseln.
Warum ist das erwähnenswert?
Mit dem Anstieg von On-Chain-KI, privatem Computing und der Verwahrung vertraulicher Vermögenswerte ist das Management von Einzelpunktschlüsseln längst nicht mehr ausreichend. Das MPC-Komiteemodell verteilt das Vertrauen auf mehrere unabhängige Betreiber, während die gemischte Bereitstellung es den Projekten ermöglicht, ein Gleichgewicht zwischen Dezentralisierung und Leistung zu finden.
Für die $SUI -Ökologie ist dies ein Schritt von „programmierbaren Vermögenswerten“ zu „programmierbarer Zugriffskontrolle“. Die Zugriffsschicht wird verstärkt, und die Anwendungsmöglichkeiten darüber hinaus werden natürlich breiter.
Als Nächstes ist es interessant zu beobachten: Wie viele neue Projekte werden auf Seal basieren und ob die Komiteeknoten weiter ausgebaut werden.
#Sui #Seal #MPC
Viele Menschen betrachten Kryptografie-Algorithmen als „Wissenspunkte“, aber in Web3 sind sie eigentlich ein Fähigkeits-Framework:
Symmetrische Verschlüsselung (AES)
👉 sorgt für „Schnelligkeit“
Asymmetrische Verschlüsselung (RSA / ECC)
👉 sorgt für „Identität“
Hash
👉 sorgt für „Unverfälschbarkeit“
Doch die eigentliche Grenze für die Sicherheit einer Blockchain wird durch die folgende Evolutionskette gestützt:
Privater Schlüssel → Threshold Secret Sharing → Threshold Signatures → BLS → MPC
Das ist der Weg von „Einzelperson-Kontrolle“ hin zu „gemeinschaftlicher Konsenssicherheit“.
Threshold Secret Sharing teilt einen privaten Schlüssel in n Teile, wobei beliebige k Teile nötig sind, um ihn wiederherzustellen.
👉 Damit wird gelöst: Der private Schlüssel wird nicht mehr von einer einzelnen Person gehalten
Threshold Signatures (Threshold Signatur): Unter n Personen führen k Personen gemeinsam eine Signatur aus – on-chain sieht es dennoch wie „eine einzelne Signatur“ aus.
👉 Die Sicherheit wechselt von „Single-Point“ zu „Organisationslevel“
BLS-Signaturen: basierend auf bilinearen Paarungen (Pairing), unterstützt Signaturaggregation und Threshold-Features von Natur aus und ist die zentrale Infrastruktur für PoS, Public-Chain-Konsens, DA und das Validator-Ökosystem von Rollups.
MPC (Multi-Party Secure Computation): keine neue Signatur-Algorithmik, sondern: Die Signaturberechnung wird durchgeführt, ohne den vollständigen privaten Schlüssel wiederherzustellen. In Kombination mit Netzwerkprotokollen, ZK und Konsensmechanismen wird aus „Signaturrecht“ ein „Kooperationsprozess“.
Ein Fazit in einem Satz:
ECDSA / EdDSA lösen „Ich kann signieren“
Threshold Signatures lösen „Wir signieren gemeinsam“
BLS löst „Viele signieren zusammen – und bleibt dabei effizient“
MPC löst „Alle signieren, aber niemand hat wirklich den vollständigen privaten Schlüssel“
Das ist auch der Grund, warum heute Börsen, Custody, L2, Validatoren und Rollup Sequencer vom „Private-Key-Zeitalter“ weggehen hin zu einer Sicherheitsarchitektur aus Threshold + BLS + MPC.
Kryptografie ist nicht nur ein Algorithmus, sondern auch ein Design von Organisationssicherheitsstrukturen.#密码学 #安全 #MPC
Symmetrische Verschlüsselung (AES)
👉 sorgt für „Schnelligkeit“
Asymmetrische Verschlüsselung (RSA / ECC)
👉 sorgt für „Identität“
Hash
👉 sorgt für „Unverfälschbarkeit“
Doch die eigentliche Grenze für die Sicherheit einer Blockchain wird durch die folgende Evolutionskette gestützt:
Privater Schlüssel → Threshold Secret Sharing → Threshold Signatures → BLS → MPC
Das ist der Weg von „Einzelperson-Kontrolle“ hin zu „gemeinschaftlicher Konsenssicherheit“.
Threshold Secret Sharing teilt einen privaten Schlüssel in n Teile, wobei beliebige k Teile nötig sind, um ihn wiederherzustellen.
👉 Damit wird gelöst: Der private Schlüssel wird nicht mehr von einer einzelnen Person gehalten
Threshold Signatures (Threshold Signatur): Unter n Personen führen k Personen gemeinsam eine Signatur aus – on-chain sieht es dennoch wie „eine einzelne Signatur“ aus.
👉 Die Sicherheit wechselt von „Single-Point“ zu „Organisationslevel“
BLS-Signaturen: basierend auf bilinearen Paarungen (Pairing), unterstützt Signaturaggregation und Threshold-Features von Natur aus und ist die zentrale Infrastruktur für PoS, Public-Chain-Konsens, DA und das Validator-Ökosystem von Rollups.
MPC (Multi-Party Secure Computation): keine neue Signatur-Algorithmik, sondern: Die Signaturberechnung wird durchgeführt, ohne den vollständigen privaten Schlüssel wiederherzustellen. In Kombination mit Netzwerkprotokollen, ZK und Konsensmechanismen wird aus „Signaturrecht“ ein „Kooperationsprozess“.
Ein Fazit in einem Satz:
ECDSA / EdDSA lösen „Ich kann signieren“
Threshold Signatures lösen „Wir signieren gemeinsam“
BLS löst „Viele signieren zusammen – und bleibt dabei effizient“
MPC löst „Alle signieren, aber niemand hat wirklich den vollständigen privaten Schlüssel“
Das ist auch der Grund, warum heute Börsen, Custody, L2, Validatoren und Rollup Sequencer vom „Private-Key-Zeitalter“ weggehen hin zu einer Sicherheitsarchitektur aus Threshold + BLS + MPC.
Kryptografie ist nicht nur ein Algorithmus, sondern auch ein Design von Organisationssicherheitsstrukturen.#密码学 #安全 #MPC
Verifiziert
#genius $GENIUS Genius Terminal sieht aus wie ein ernsthafter Versuch, das Durcheinander des On-Chain-Tradings in eine einzige Ausführungsebene zu komprimieren.
Anstatt die Nutzer zu zwingen, DEXs, Bridges, Wallets und Mempools separat zu bedienen, verschiebt es alles in eine „Ausführungsebene“, wo du durch Absicht und nicht durch Infrastruktur interagierst. Ghost Orders und MPC-basiertes Routing sind hier die Kernideen – nicht nur UX-Upgrades, sondern eine Veränderung, wie das Risiko selbst gehandhabt wird.
Was ich interessant finde, ist nicht die Liste der Funktionen, sondern die Richtung: die operative Komplexität zu verbergen und gleichzeitig zu versuchen, die Dinge verifizierbar und selbstverwaltend zu halten.
Das gesagt, bin ich vorsichtig. Private Ausführungen schaffen immer eine Spannung – weniger Transparenz in einem System, das auf Offenheit aufgebaut ist. Die eigentliche Frage ist, ob es fair und liquide bleiben kann, wenn die Dinge volatil und hochfrequent werden.
Wenn es funktioniert, ist es nicht nur eine weitere Handelsoberfläche – es wird zur Ausführungsinfrastruktur.
Wenn es nicht funktioniert, ist es nur eine weitere elegante Idee, die den echten Marktdruck nicht überstehen konnte.
#DeFi #Blockchain #MPC
@GeniusOfficial
$GENIUS
#genius
Anstatt die Nutzer zu zwingen, DEXs, Bridges, Wallets und Mempools separat zu bedienen, verschiebt es alles in eine „Ausführungsebene“, wo du durch Absicht und nicht durch Infrastruktur interagierst. Ghost Orders und MPC-basiertes Routing sind hier die Kernideen – nicht nur UX-Upgrades, sondern eine Veränderung, wie das Risiko selbst gehandhabt wird.
Was ich interessant finde, ist nicht die Liste der Funktionen, sondern die Richtung: die operative Komplexität zu verbergen und gleichzeitig zu versuchen, die Dinge verifizierbar und selbstverwaltend zu halten.
Das gesagt, bin ich vorsichtig. Private Ausführungen schaffen immer eine Spannung – weniger Transparenz in einem System, das auf Offenheit aufgebaut ist. Die eigentliche Frage ist, ob es fair und liquide bleiben kann, wenn die Dinge volatil und hochfrequent werden.
Wenn es funktioniert, ist es nicht nur eine weitere Handelsoberfläche – es wird zur Ausführungsinfrastruktur.
Wenn es nicht funktioniert, ist es nur eine weitere elegante Idee, die den echten Marktdruck nicht überstehen konnte.
#DeFi #Blockchain #MPC
@GeniusOfficial
$GENIUS
#genius
Institutionelle Verwahrung verlagert sich von der „Aufbewahrung von Schlüsseln“ hin zum „Management der Kontrollebene“
Das regulatorische Signal der vergangenen Woche definierte weiterhin die Grenzen der Verwahrung digitaler Vermögenswerte neu; diese Woche haben institutionelle Maßnahmen Verwahrung, Tokenisierung und Handelsgovernance in dieselbe Infrastrukturfrage eingeordnet.
Laut einer Mitteilung der SEC schlug die SEC am 1. September aktualisierte Regeln und Formulare für registrierte Transferagenten vor, um elektronische Kommunikation und Blockchain-Technologie in den Regelrahmen für Wertpapieremissionen und Aktienübertragungen einzubeziehen. Der Vorschlag befindet sich noch in der Anhörungsphase; nach Veröffentlichung im Federal Register beträgt die Kommentierungsfrist 60 Tage.
Laut The Block richtet sich die Änderung auf das elektronische Marktumfeld von Blockchain, tokenisierten Wertpapieren und künstlicher Intelligenz. Institutionen, die tokenisierte Wertpapiere, Distributed-Ledger-Systeme und Smart Contracts verarbeiten, müssen Risiken für Datenintegrität, Sicherheit und Betriebsmodelle adressieren; Institutionen, die KI- oder Automatisierungssysteme einsetzen, müssen Kontrollen, belastbare Beschreibungen der Genauigkeit und eine wirksame Aufsicht vorweisen.
Die kommerziellen Aktivitäten in Asien sind noch konkreter. Laut Cointelegraph arbeiten Ripple und SettleMint gemeinsam daran, asiatischen Institutionen eine Verwahrungs-, Emissions- und Managementlösung anzubieten, die den gesamten Lebenszyklus tokenisierter Vermögenswerte abdeckt; Coincheck Group und DFNS gaben außerdem bekannt, in Japan Technologien für digitale Wallets und Verwahrungsdienste aufzubauen.
Laut einer Mitteilung von BusinessWire bündelt diese Art institutioneller Infrastruktur den gesamten Handelslebenszyklus, die Workflow-Orchestrierung, Richtlinien und Governance, Schlüsselverwaltung sowie die Integration von Drittanbieterdiensten in einer einzigen Kontrollebene und bietet SaaS-, Hybrid- und On-Premises-Bereitstellungsoptionen. Die in der Mitteilung beschriebene Unternehmenslösung sollte nicht auf alle Wallets als allgemeine Fähigkeit übertragen werden.
Heute ist nicht entscheidend, wer „institutionelle Verwahrung“ ankündigt, sondern vier überprüfbare Fragen: Wer kann Transaktionen anstoßen, wer kann Transaktionen genehmigen, wo werden Richtlinien durchgesetzt, und wer verwaltet das Schlüsselmaterial in welchem Bereitstellungsmodell.
Offenlegung: Dieser Artikel wird vom Betreiber von CoWallet veröffentlicht, dient nur der Zusammenstellung von Brancheninformationen und stellt keine Anlageberatung dar.https://cowallet.ai/en?pid=jingle
Quellen: SEC; The Block; Cointelegraph; BusinessWire; CoinDesk.
#AI #Web3 #MPC #Tokenization
Das regulatorische Signal der vergangenen Woche definierte weiterhin die Grenzen der Verwahrung digitaler Vermögenswerte neu; diese Woche haben institutionelle Maßnahmen Verwahrung, Tokenisierung und Handelsgovernance in dieselbe Infrastrukturfrage eingeordnet.
Laut einer Mitteilung der SEC schlug die SEC am 1. September aktualisierte Regeln und Formulare für registrierte Transferagenten vor, um elektronische Kommunikation und Blockchain-Technologie in den Regelrahmen für Wertpapieremissionen und Aktienübertragungen einzubeziehen. Der Vorschlag befindet sich noch in der Anhörungsphase; nach Veröffentlichung im Federal Register beträgt die Kommentierungsfrist 60 Tage.
Laut The Block richtet sich die Änderung auf das elektronische Marktumfeld von Blockchain, tokenisierten Wertpapieren und künstlicher Intelligenz. Institutionen, die tokenisierte Wertpapiere, Distributed-Ledger-Systeme und Smart Contracts verarbeiten, müssen Risiken für Datenintegrität, Sicherheit und Betriebsmodelle adressieren; Institutionen, die KI- oder Automatisierungssysteme einsetzen, müssen Kontrollen, belastbare Beschreibungen der Genauigkeit und eine wirksame Aufsicht vorweisen.
Die kommerziellen Aktivitäten in Asien sind noch konkreter. Laut Cointelegraph arbeiten Ripple und SettleMint gemeinsam daran, asiatischen Institutionen eine Verwahrungs-, Emissions- und Managementlösung anzubieten, die den gesamten Lebenszyklus tokenisierter Vermögenswerte abdeckt; Coincheck Group und DFNS gaben außerdem bekannt, in Japan Technologien für digitale Wallets und Verwahrungsdienste aufzubauen.
Laut einer Mitteilung von BusinessWire bündelt diese Art institutioneller Infrastruktur den gesamten Handelslebenszyklus, die Workflow-Orchestrierung, Richtlinien und Governance, Schlüsselverwaltung sowie die Integration von Drittanbieterdiensten in einer einzigen Kontrollebene und bietet SaaS-, Hybrid- und On-Premises-Bereitstellungsoptionen. Die in der Mitteilung beschriebene Unternehmenslösung sollte nicht auf alle Wallets als allgemeine Fähigkeit übertragen werden.
Heute ist nicht entscheidend, wer „institutionelle Verwahrung“ ankündigt, sondern vier überprüfbare Fragen: Wer kann Transaktionen anstoßen, wer kann Transaktionen genehmigen, wo werden Richtlinien durchgesetzt, und wer verwaltet das Schlüsselmaterial in welchem Bereitstellungsmodell.
Offenlegung: Dieser Artikel wird vom Betreiber von CoWallet veröffentlicht, dient nur der Zusammenstellung von Brancheninformationen und stellt keine Anlageberatung dar.https://cowallet.ai/en?pid=jingle
Quellen: SEC; The Block; Cointelegraph; BusinessWire; CoinDesk.
#AI #Web3 #MPC #Tokenization
AI beginnt, Hardware-Wallets zu prüfen, aber neue Risiken breiten sich auch in Konfigurationsdateien aus
2026-08-19 · Self-Custody & Sicherheit von Schlüsseln / AI×Web3 Wallets
Die Risiken der vergangenen Woche lagen in Bestelldaten und der Hardware-Lieferkette; diese Woche verschieben sie sich in zwei neue Richtungen: Erstens wird ein KI-Modell dazu genutzt, Firmware zu auditieren – und tatsächlich schwerwiegende Schwachstellen gefunden; zweitens wird die Angriffsfläche für Unternehmens-Agenten-Konfigurationsdateien und sogar die umgebenden Kontextdaten selbst zur Schwachstelle: Schlüssel sind nicht nur in der Wallet, sondern auch in Klartext-Konfigurationen der Toolchain und in Sitzungs-Erinnerungen.
Laut einem Bericht von Decrypt hat der Schweizer Hardware-Wallet-Hersteller BitBox in einem internen Audit mit Hilfe moderner KI-Modelle zwei gravierende Schwachstellen in der Firmware entdeckt – plus ein Problem im Bootloader. Eine der Schwachstellen liegt im Bootloader: Angreifer können Nutzer durch Phishing dazu verleiten, eine gefälschte BitBoxApp zu installieren. Nachdem das Gerät entsperrt wurde, lässt sich dann bösartige Firmware laden, wodurch Bitcoin gestohlen werden kann. Die zweite Schwachstelle betrifft einen Speicher-Fehler vor der Multi-Versionseinstellung; in Kombination mit einem gesteuerten Computer lässt sich damit eine beliebige Codeausführung (Remote Code Execution) erreichen.
BitBox erklärte, es gebe keine Hinweise darauf, dass diese Schwachstellen jemals tatsächlich ausgenutzt wurden, und dass die Wallet-Seed-Daten nie in Gefahr waren. Der Bericht weist jedoch zugleich darauf hin: Es handelt sich um eine weitere Offenlegung von Firmware-Schwachstellen nach einer Ausnutzung, die Coldcard zu einem Verlust von über 130 Millionen US-Dollar geführt hatte – und das ist erneut ein Hinweis darauf, dass Hardware-Wallets nicht unfehlbar sind.
Währenddessen breitet sich ein anderes Risiko ebenfalls von der Infrastruktur in die Toolchain aus. Laut The Hacker News kann ein MCP-Server Unternehmensgeheimnisse durch Klartext-Konfigurationsdateien, übermäßig erteilte Zugriffsrechte sowie durch Prompt Injection offenlegen – und diese Risiken sind oft bereits vorhanden, bevor das Sicherheitsteam eingreift.
Das zeigt: Wenn ein Agent Zahlungsfähigkeit besitzt, existieren Schlüssel nicht nur in der Wallet-Firmware, sondern können auch in Konfigurationsdateien, Umgebungsvariablen und Sitzungs-Kontexten verteilt sein. Wenn die Konfiguration eines Agenten selbst nicht isoliert und nicht sicher verschlüsselt gespeichert wird, erweitert sich die Angriffsfläche von „kann man die Hardware knacken?“ zu „kann man das Konfigurationsverzeichnis der Tools auslesen?“.
Parallel dazu verändert sich auch das Instanzen- bzw. institutionelle Verwahren (Custody). Laut The Block erwartet die Citibank, dass sie in diesem Jahr einen Bitcoin-Custody-Dienst einführen wird – als Teil ihrer neu gestarteten Plattform Custody+. Diese Plattform umfasst außerdem Echtzeit-Asset-Services, Sofortabwicklung (Instant Settlement), Liquiditäts-Tools sowie durch KI angetriebene Markteinblicke.
Decrypt ergänzt: Mit Custody+ können institutionelle Kunden Bitcoin und traditionelle Vermögenswerte im selben Rahmen halten. Das ist eine weitere Umsetzung dessen, was die Citibank im Oktober angekündigt hatte: den Plan, ab 2026 institutionelle Bitcoin-Custody einzuführen.
Diese drei Meldungen weisen gemeinsam auf denselben Trend hin: Die Grenze der Sicherheit von Schlüsseln verschiebt sich von „ob das Gerät offline ist“ hin zu „ob das Modell vertrauenswürdig ist, um Firmware zu auditieren“, ob Konfigurationsdateien Anmeldedaten preisgeben, und ob Custody-Frameworks sowohl On-Chain- als auch Off-Chain-Assets gleichzeitig schützen können. Ob nun ein Hardware-Wallet-Hersteller mit KI seinen eigenen Code prüft, ob Unternehmen feststellen, dass ein MCP-Server selbst zum Geheimnis-Ausgangspunkt wird, oder ob klassische Banken den Bitcoin-Custody mit dem Wertpapier-Custody unter derselben Architektur vereinen – all das zeigt: Die technischen Schnittstellen zwischen Self-Custody und Custody werden neu definiert, und die Angriffsfläche wächst dabei synchron.
Offenlegung: Zusammengetragen von dem CoWallet-Team. Wir bauen ein Threshold-ECDSA-MPC-Wallet, daher vertreten wir eine Position in Bezug auf Self-Custody und die Sicherheit von Schlüsseln.
https://cowallet.ai/en?pid=jingle
Quellen: Decrypt (Offenlegung von BitBox-Firmware-Schwachstellen), The Hacker News (Offenlegung von MCP-Server-Geheimnissen), The Block und Decrypt (Citibank Custody+ Bitcoin-Custody).
#AI #Web3 #MPC #硬件钱包 #MCP
2026-08-19 · Self-Custody & Sicherheit von Schlüsseln / AI×Web3 Wallets
Die Risiken der vergangenen Woche lagen in Bestelldaten und der Hardware-Lieferkette; diese Woche verschieben sie sich in zwei neue Richtungen: Erstens wird ein KI-Modell dazu genutzt, Firmware zu auditieren – und tatsächlich schwerwiegende Schwachstellen gefunden; zweitens wird die Angriffsfläche für Unternehmens-Agenten-Konfigurationsdateien und sogar die umgebenden Kontextdaten selbst zur Schwachstelle: Schlüssel sind nicht nur in der Wallet, sondern auch in Klartext-Konfigurationen der Toolchain und in Sitzungs-Erinnerungen.
Laut einem Bericht von Decrypt hat der Schweizer Hardware-Wallet-Hersteller BitBox in einem internen Audit mit Hilfe moderner KI-Modelle zwei gravierende Schwachstellen in der Firmware entdeckt – plus ein Problem im Bootloader. Eine der Schwachstellen liegt im Bootloader: Angreifer können Nutzer durch Phishing dazu verleiten, eine gefälschte BitBoxApp zu installieren. Nachdem das Gerät entsperrt wurde, lässt sich dann bösartige Firmware laden, wodurch Bitcoin gestohlen werden kann. Die zweite Schwachstelle betrifft einen Speicher-Fehler vor der Multi-Versionseinstellung; in Kombination mit einem gesteuerten Computer lässt sich damit eine beliebige Codeausführung (Remote Code Execution) erreichen.
BitBox erklärte, es gebe keine Hinweise darauf, dass diese Schwachstellen jemals tatsächlich ausgenutzt wurden, und dass die Wallet-Seed-Daten nie in Gefahr waren. Der Bericht weist jedoch zugleich darauf hin: Es handelt sich um eine weitere Offenlegung von Firmware-Schwachstellen nach einer Ausnutzung, die Coldcard zu einem Verlust von über 130 Millionen US-Dollar geführt hatte – und das ist erneut ein Hinweis darauf, dass Hardware-Wallets nicht unfehlbar sind.
Währenddessen breitet sich ein anderes Risiko ebenfalls von der Infrastruktur in die Toolchain aus. Laut The Hacker News kann ein MCP-Server Unternehmensgeheimnisse durch Klartext-Konfigurationsdateien, übermäßig erteilte Zugriffsrechte sowie durch Prompt Injection offenlegen – und diese Risiken sind oft bereits vorhanden, bevor das Sicherheitsteam eingreift.
Das zeigt: Wenn ein Agent Zahlungsfähigkeit besitzt, existieren Schlüssel nicht nur in der Wallet-Firmware, sondern können auch in Konfigurationsdateien, Umgebungsvariablen und Sitzungs-Kontexten verteilt sein. Wenn die Konfiguration eines Agenten selbst nicht isoliert und nicht sicher verschlüsselt gespeichert wird, erweitert sich die Angriffsfläche von „kann man die Hardware knacken?“ zu „kann man das Konfigurationsverzeichnis der Tools auslesen?“.
Parallel dazu verändert sich auch das Instanzen- bzw. institutionelle Verwahren (Custody). Laut The Block erwartet die Citibank, dass sie in diesem Jahr einen Bitcoin-Custody-Dienst einführen wird – als Teil ihrer neu gestarteten Plattform Custody+. Diese Plattform umfasst außerdem Echtzeit-Asset-Services, Sofortabwicklung (Instant Settlement), Liquiditäts-Tools sowie durch KI angetriebene Markteinblicke.
Decrypt ergänzt: Mit Custody+ können institutionelle Kunden Bitcoin und traditionelle Vermögenswerte im selben Rahmen halten. Das ist eine weitere Umsetzung dessen, was die Citibank im Oktober angekündigt hatte: den Plan, ab 2026 institutionelle Bitcoin-Custody einzuführen.
Diese drei Meldungen weisen gemeinsam auf denselben Trend hin: Die Grenze der Sicherheit von Schlüsseln verschiebt sich von „ob das Gerät offline ist“ hin zu „ob das Modell vertrauenswürdig ist, um Firmware zu auditieren“, ob Konfigurationsdateien Anmeldedaten preisgeben, und ob Custody-Frameworks sowohl On-Chain- als auch Off-Chain-Assets gleichzeitig schützen können. Ob nun ein Hardware-Wallet-Hersteller mit KI seinen eigenen Code prüft, ob Unternehmen feststellen, dass ein MCP-Server selbst zum Geheimnis-Ausgangspunkt wird, oder ob klassische Banken den Bitcoin-Custody mit dem Wertpapier-Custody unter derselben Architektur vereinen – all das zeigt: Die technischen Schnittstellen zwischen Self-Custody und Custody werden neu definiert, und die Angriffsfläche wächst dabei synchron.
Offenlegung: Zusammengetragen von dem CoWallet-Team. Wir bauen ein Threshold-ECDSA-MPC-Wallet, daher vertreten wir eine Position in Bezug auf Self-Custody und die Sicherheit von Schlüsseln.
https://cowallet.ai/en?pid=jingle
Quellen: Decrypt (Offenlegung von BitBox-Firmware-Schwachstellen), The Hacker News (Offenlegung von MCP-Server-Geheimnissen), The Block und Decrypt (Citibank Custody+ Bitcoin-Custody).
#AI #Web3 #MPC #硬件钱包 #MCP
Anmelden und weiter Inhalte entdecken