TFTC 741 — Solving the Wrench Attack Problem with Max Guise¶
Host: Marty Bent
Vendég: Max Guise (Block/BitKey)
Epizód: 741
Dátum: 2026-04-29
Forrás: Fountain transcript
A BitKey filozófiája¶
A BitKey célja: önrendelkezés bárki számára, nem csak a technikai szakembereknek. A Block a legnehezebb problémákra fókuszált:
- Recovery és könnyű használat — első verzió fókusza
- Priváció — következő lépés
- On-device verification — új verzió
Új BitKey: On-Device Verification¶
Fő újítások¶
| Funkció | Leírás |
|---|---|
| Kijelző | A korábbi „kő” helyett most kijelző a készülék alján |
| Ergonomia | Új UX: képernyőt néz, ujját a hátlapon tartja |
| Hardveres aláírás | Minden kritikus művelet a készüléken történik |
| Szín- és animáció-illesztés | Telefon és készülék szinkronizált vizuális visszajelzése |
Biztonsági műveletek¶
- Címek ellenőrzése a készüléken
- Összegek megerősítése
- Email/SMS változtatások hardveres jóváhagyása
- Recovery email kritikus műveletként kezelve
Collaborative Custody (2-of-3 Multi-Sig)¶
[BitKey Hardware] + [Mobil App] + [Block Cloud Server]
↓ ↓ ↓
1 kulcs 1 kulcs 1 kulcs
↓ ↓ ↓
2 szignó szükséges tranzakcióhoz
- Recovery eszközök: Elveszett telefon, elveszett készülék, mindkettő
- Emergency Exit Kit: Ha Block megszűnik
- Upgrade folyamat: Biztonságos átállás első BitKey-ről másodikra
Wrench Attack Védelem (Fejlesztés alatt)¶
A probléma¶
- Franciaországban és USA-ban is gyakoribbak a fizikai támadások
- Jameson Lopp dokumentálja az eseteket
- A legtöbb támadás 24 órán belül történik
A BitKey megoldás: Vault¶
| Lépés | Leírás |
|---|---|
| Time Lock | Biometrikus ellenőrzés + késleltetés (pl. 1 hét vagy 1 hónap) |
| Liveness Check | Ujjlenyomat a készüléken + app autentikáció |
| Ejection Destination | Time lock lejárta után automatikus küldés másik walletba |
Ejection Destination lehetőségek¶
- Barát self-custody walletja
- Egy másik saját beállítás
- Custodial wallet
Fontos: Ez csak akkor aktiválódik, ha a támadó elviszi a kulcsokat és várja a time lock lejártát. Az alapértelmezett: visszavonás a vaultból a time lock lejárta előtt.
Chain Code Delegation (BIP89)¶
Probléma¶
- A collaborative custody privácia kompromisszummal jár
- A Block láthatta a wallet egyenlegét és tranzakciós történetét
Megoldás¶
- BIP89 javaslat a BitKey csapattól
- Kriptográfiai "varázslat" a descriptor elrejtésére
- A Block nem látja az egyenleget és a történetet
- A recovery előnye megmarad, a privácia hátrány megszűnik
Square/Bitcoin integráció¶
- Square kereskedők: Bitcoin fizetés elfogadása
- 3% network díj megszüntetése → 20-30% profitnövekedés
- Fiat ↔ Bitcoin: Kereskedők a nap végén self-custodyba helyezhetnek
Kulcsfontosságú idézetek¶
„Everyday matters” — A Block belső mottója a sürgősségről
„Bitcoin is meant to be peer-to-peer cash” — Marty Bent
„Seed phrases are a vulnerability” — Max Guise (wrench attack kontextusban)
„The pace has been awesome” — AI eszközök használata a gyorsabb fejlesztéshez
Kapcsolódó projektek¶
- BitKey — https://bitkey.world (TFTC20 = 20% kedvezmény)
- Avon — Bitcoin Visa kártya (7.99% APR, 10 év fix)
- CrowdHealth — Alternatív egészségbiztosítás
- Salt of the Earth — Elektrolit italok
Transzkripció: Fountain | Összefoglaló: Tollaskígyó