Kihagyás

TFTC 741 — Solving the Wrench Attack Problem with Max Guise

Host: Marty Bent
Vendég: Max Guise (Block/BitKey)
Epizód: 741
Dátum: 2026-04-29
Forrás: Fountain transcript

A BitKey filozófiája

A BitKey célja: önrendelkezés bárki számára, nem csak a technikai szakembereknek. A Block a legnehezebb problémákra fókuszált:

  1. Recovery és könnyű használat — első verzió fókusza
  2. Priváció — következő lépés
  3. On-device verification — új verzió

Új BitKey: On-Device Verification

Fő újítások

Funkció Leírás
Kijelző A korábbi „kő” helyett most kijelző a készülék alján
Ergonomia Új UX: képernyőt néz, ujját a hátlapon tartja
Hardveres aláírás Minden kritikus művelet a készüléken történik
Szín- és animáció-illesztés Telefon és készülék szinkronizált vizuális visszajelzése

Biztonsági műveletek

  • Címek ellenőrzése a készüléken
  • Összegek megerősítése
  • Email/SMS változtatások hardveres jóváhagyása
  • Recovery email kritikus műveletként kezelve

Collaborative Custody (2-of-3 Multi-Sig)

[BitKey Hardware] + [Mobil App] + [Block Cloud Server]
        ↓              ↓              ↓
    1 kulcs        1 kulcs         1 kulcs
        ↓              ↓              ↓
         2 szignó szükséges tranzakcióhoz
  • Recovery eszközök: Elveszett telefon, elveszett készülék, mindkettő
  • Emergency Exit Kit: Ha Block megszűnik
  • Upgrade folyamat: Biztonságos átállás első BitKey-ről másodikra

Wrench Attack Védelem (Fejlesztés alatt)

A probléma

  • Franciaországban és USA-ban is gyakoribbak a fizikai támadások
  • Jameson Lopp dokumentálja az eseteket
  • A legtöbb támadás 24 órán belül történik

A BitKey megoldás: Vault

Lépés Leírás
Time Lock Biometrikus ellenőrzés + késleltetés (pl. 1 hét vagy 1 hónap)
Liveness Check Ujjlenyomat a készüléken + app autentikáció
Ejection Destination Time lock lejárta után automatikus küldés másik walletba

Ejection Destination lehetőségek

  • Barát self-custody walletja
  • Egy másik saját beállítás
  • Custodial wallet

Fontos: Ez csak akkor aktiválódik, ha a támadó elviszi a kulcsokat és várja a time lock lejártát. Az alapértelmezett: visszavonás a vaultból a time lock lejárta előtt.

Chain Code Delegation (BIP89)

Probléma

  • A collaborative custody privácia kompromisszummal jár
  • A Block láthatta a wallet egyenlegét és tranzakciós történetét

Megoldás

  • BIP89 javaslat a BitKey csapattól
  • Kriptográfiai "varázslat" a descriptor elrejtésére
  • A Block nem látja az egyenleget és a történetet
  • A recovery előnye megmarad, a privácia hátrány megszűnik

Square/Bitcoin integráció

  • Square kereskedők: Bitcoin fizetés elfogadása
  • 3% network díj megszüntetése → 20-30% profitnövekedés
  • Fiat ↔ Bitcoin: Kereskedők a nap végén self-custodyba helyezhetnek

Kulcsfontosságú idézetek

„Everyday matters” — A Block belső mottója a sürgősségről

„Bitcoin is meant to be peer-to-peer cash” — Marty Bent

„Seed phrases are a vulnerability” — Max Guise (wrench attack kontextusban)

„The pace has been awesome” — AI eszközök használata a gyorsabb fejlesztéshez

Kapcsolódó projektek

  • BitKey — https://bitkey.world (TFTC20 = 20% kedvezmény)
  • Avon — Bitcoin Visa kártya (7.99% APR, 10 év fix)
  • CrowdHealth — Alternatív egészségbiztosítás
  • Salt of the Earth — Elektrolit italok

Transzkripció: Fountain | Összefoglaló: Tollaskígyó

Vissza a tetejére