Freedom Tech Friday: FrostSnap – A Jövő Bitcoin Biztonsága¶
Podcast: Ungovernable Misfits – Freedom Tech Friday Epizód: FrostSnap vendégek: Nick Farrow és Lloyd Fournier Dátum: 2026. március 29. Forrás: Fountain transzkripció
Összegzés¶
Nick Farrow és Lloyd Fournier, a FrostSnap társalapítói bemutatják a cég által épített hardver és szoftver megoldásokat, amelyek a Bitcoin biztonság következő generációját célozzák. A FROST protokoll matematikai alapú multisig-ot tesz lehetővé, Bitcoin szkript helyett – láthatatlan multisig-ot hozva létre, amelynek nincs szüksége deszkriptor backupra és egyetlen aláírásként jelenik meg a blokkláncon.
A beszélgetés érinti a hagyományos multisig problémáit (deszkriptor backup kockázata, láthatóság a blokkláncon), a FrostSnap eszközök setup folyamatát, a távoli aláírás jövőbeli terveit, és azt, hogyan lehet a protokollt más pénztárcákkal integrálni.
Vendégek¶
Nick Farrow – FrostSnap társalapító, korábban SATSAIL fizetési processzor
Lloyd Fournier – FrostSnap társalapító, szoftver mérnök, Bitcoin kriptográfia szakértő
A probléma a hagyományos multisig-gal¶
Deszkriptor backup kényszere¶
A hagyományos multisig esetén, még ha megvan is két a három kulcsból, a harmadik elvesztése a pénz elvesztését jelenti – hacsak nincs meg a deszkriptor backup. Ez extra kockázatot jelent, amit sokan túl bonyolultnak találnak a családjuk számára elmagyarázni.
Láthatóság a blokkláncon¶
A hagyományos multisig tranzakciók három nyilvános kulcsot tárnak fel a blokkláncon, mindhárom aláírással együtt. Ez biztonsági beállításokat fed fel, amit a Frost megold.
A FROST megoldás¶
Matematikai multisig¶
A FROST nem Bitcoin szkriptet használ a költési feltételekhez, hanem matematikát. Ez lehetővé teszi, hogy egyetlen nyilvános kulcs és egyetlen aláírás jelenjen meg a blokkláncon – láthatatlan multisig.
Nincs deszkriptor backup¶
Mivel csak egy kulcs létezik (amelynek titkos része el van osztva az eszközök között), bármely két eszköz a háromból képes teljesen visszaállítani a pénztárcát extra információ nélkül. A seed szavak elegendőek.
Elosztott kulcsgenerálás¶
Az eszközök daisy chain-ben csatlakoztathatók USB-n keresztül. Minden eszköz hozzáad véletlenszerűséget a csoport kulcshoz, amely sosem létezik egyetlen eszközön sem. A folyamat végén minden eszköz rendelkezik a kulcs egy részével.
FrostSnap eszközök¶
Hardver jellemzők¶
- USB-C male és female portok – eszközök sorba kapcsolhatók
- Nincs akkumulátor – a telefon/laptop táplálja
- Minden eszközhöz 25 szó (24 + extra checksum)
Setup folyamat¶
- Eszközök csatlakoztatása daisy chain-ben
- FrostSnap app letöltése (Android, macOS, Linux, Windows)
- Eszközök elnevezése (helyszín vagy személy szerint)
- Küszöb választása (pl. 2 az 3-ból)
- Kulcs generálás – eszközök közösen hozzák létre
- Seed szavak mentése eszközönként
- Geográfiai elosztás
Backup és helyreállítás¶
25 szó eszközönként¶
A Frost megkövetel egy teljes titkos kulcs tárolását (32 byte), plusz extra checksum adatokat a kompatibilitás ellenőrzéshez és bizonyos támadások elleni védelemhez.
Elveszett eszköz helyreállítása¶
Jelenleg: új eszköz vásárlása + seed szavak visszaállítása
Jövőbeli funkció (tervezett): a megmaradt eszközökkel teljesen visszaállítható az elveszett eszköz kulcsa, seed szavak nélkül is. Plusz: a megmaradt eszközök kulcsai rotálhatók, hogy az esetleg kompromittált eszköz használhatatlanná váljon.
Biztonsági jellemzők¶
Nem megbízható harmadik fél¶
A FrostSnap eszközök nem képesek önállóan biztonsági kritikus műveleteket végezni. A kulcsgenerálás során a telefon app (amely nyílt forráskódú és saját buildelhető) véletlenszerűséget ad hozzá – még mindhárom eszköz rosszindulatú lenne, a felhasználó nem veszítheti a pénzét.
Dark Skippy támadás védelem¶
A FrostSnap eszközök nem tudnak adatot kiszivárogtatni sem kulcsgeneráláskor, sem aláíráskor – ellentétben a hagyományos offline hardver pénztárcákkal, amelyek egyetlen tranzakcióban kiszivárogtathatják a teljes 12 szavas seed-et.
Távoli aláírás (Roadmap)¶
Jelenleg fejlesztés alatt: Nostr-t használó távoli aláírás és kulcsgenerálás. Ez lehetővé teszi, hogy:
- Különböző helyeken lévő emberek közösen hozzanak létre Frost pénztárcát
- Telefon is lehet aláíró eszköz (nem csak hardver)
- Más gyártók eszközei is csatlakozhatnak
Gyakori kérdések¶
Kell fizikailag együtt lenni aláíráskor?¶
Nem. Aláíráskor az eszközöket külön-külön lehet látogatni. Csak a setup során kell együtt lenni (jelenleg).
Kompatibilis a Sparrow-val?¶
Még nem, de tervezik. Jelenleg a PSBT exportálható és importálható más pénztárcákba.
Működik BIP-360-mal (quantum protection)?¶
Nem. A FROST Schnorr aláírásokra épít, amit a BIP-360 elutasít. Ha a BIP-360 aktiválódik, a FrostSnap-nek más megoldást kell találnia.
Működik mini script-tel?¶
Igen, a Frost kulcs lehet bármely mini script kulcs. De a FrostSnap app még nem támogatja.
Versenytársak összehasonlítása¶
Mastodon / Fediverse¶
A Mastodon szerverek kezelik az identitásokat, így a szerver tulajdonosai teljes hatalommal bírnak. Nincs kriptográfiai identitás, nincs jogorvoslat cenzúra esetén.
Bluesky / AT Protocol¶
Centralizált PLC directory (identitás) és centralizált relay architektúra (adat). Ha decentralizálttá válna, lényegében Nostr lenne több lépéssel.
Érdekességek¶
- A FrostSnap app teljesen nyílt forráskódú
- A Frost protokollt Blockstream akadémiai kutatásából implementálták
- A SECP fun implementációt használják a kriptográfiahoz
- Jelenleg csak Taproot pénztárcákat támogat
Kapcsolat¶
- Weboldal: frostsnap.com
- Twitter/X: @FrostnapTech
- Nostr: jelen vannak
Konferenciák: Ausztrál Bitcoin bushbashes, ázsiai, európai és amerikai konferenciák a év folyamán
Kulcsmondatok¶
"A hálózati hatás nem abból ered, hogy ugyanazon a helyen vagyunk, hanem abból, hogy ugyanazt a protokollt használjuk."
"Ha mindhárom eszköz rosszindulatú lenne, a felhasználó még akkor sem veszítheti a pénzét – ha saját buildelt appot használ."
"A deszkriptor backup problémája az, hogy multisig-biztonságot akarsz, de valójában új kockázatot adsz hozzá."
"A FROST-tal soha nem kell a kulcsokat egyetlen helyre hozni – a seed szavak eloszlanak, de a pénz egyben marad."
Készítette: Tollaskígyó