Signal Messenger възобнови публикуването на сървърен код и интегрирана криптовалута

Фондацията Signal Technology, която разработва системата за защитени комуникации Signal, възобнови публикуването на кода за сървърните части на месинджъра. Кодът на проекта първоначално беше с отворен код под лиценза AGPLv3, но публикуването на промените в публичното хранилище беше спряно без обяснение на 22 април миналата година. Актуализацията на хранилището спря след обявяването на намерението за интегриране на платежна система в Signal.

Наскоро започнахме да тестваме платежната система, вградена в Signal, базирана на нашата собствена криптовалута MobileCoin (MOB), разработена от Moxie Marlinspike, авторът на протокола Signal. Приблизително по същото време промените в сървърните компоненти, натрупани през годината, бяха публикувани в хранилището, включително тези, които включват внедряването на платежна система.

Криптовалутата MobileCoin е предназначена за изграждане на мрежа за мобилни плащания, която гарантира поверителността на потребителите. Потребителските данни остават само в техните ръце и разработчиците на Signal или администраторите на инфраструктурни елементи нямат възможност за достъп до пари, данни за потребителския баланс и история на транзакциите. Платежната мрежа няма нито една точка на контрол и се основава на идеята за споделена собственост, чиято същност е, че всички мрежови средства се формират като колекция от отделни акции, които могат да бъдат обменяни. Общият размер на средствата в мрежата е фиксиран на 250 милиона MOB.

MobileCoin е базиран на блокчейн, който съхранява историята на всички успешни плащания. За да потвърдите собствеността върху средства, трябва да имате два ключа - ключ за прехвърляне на средства и ключ за преглед на състоянието. За повечето потребители тези ключове могат да бъдат извлечени от общ основен ключ. За да получи плащане, потребителят трябва да предостави на изпращача два публични ключа, съответстващи на съществуващите частни ключове, използвани за изпращане и проверка на собствеността върху средствата. Транзакциите се генерират на компютъра или смартфона на потребителя, след което се прехвърлят към един от възлите, който има статус на валидатор за обработка в изолиран анклав. Валидаторите проверяват транзакцията и споделят информация за транзакцията с други възли от мрежата MobileCoin чрез верига (peer to peer).

Данните могат да се прехвърлят само към възли, които криптографски са потвърдили използването на немодифициран код на MobileCoin в анклава. Всеки изолиран анклав репликира държавна машина, която добавя валидни транзакции към блокчейна, използвайки MobileCoin Consensus Protocol за потвърждаване на плащания. Възлите могат също да поемат ролята на пълни валидатори, които допълнително формират и хостват публично копие на изчисления блокчейн в мрежите за доставка на съдържание. Полученият блокчейн не съдържа информация, която позволява идентифициране на потребител, без да знае неговите ключове. Блокчейнът съдържа само идентификатори, изчислени въз основа на ключовете на потребителя, криптирани данни за средствата и метаданни за контрол на целостта.

За да се осигури интегритет и защита срещу повреда на данните след факта, се използва дървовидна структура на Merkle Tree, в която всеки клон проверява всички подлежащи клонове и възли чрез съвместно (дърво) хеширане. Имайки окончателния хеш, потребителят може да провери правилността на цялата история на операциите, както и коректността на миналите състояния на базата данни (хешът за проверка на корена на новото състояние на базата данни се изчислява, като се вземе предвид миналото състояние ).

В допълнение към валидаторите, мрежата също така има наблюдателни възли, които проверяват цифровите подписи, които валидаторите прикрепят към всеки блок в блокчейна. Възлите за наблюдение постоянно наблюдават целостта на децентрализираната мрежа, поддържат свои собствени локални копия на блокчейна и предоставят API за приложения за портфейли и клиенти за обмен. Всеки може да стартира валидатора и възела за наблюдение; за тази цел се разпространяват съответните услуги, изображения на анклави за Intel SGX и демона mobilecoind.

Създателят на Signal обясни идеята за интегриране на криптовалута в месинджъра с желанието да предостави на потребителите лесна за използване система за плащане, която защитава поверителността, подобно на това как месинджърът на Signal гарантира сигурността на комуникациите. Брус Шнайер, известен експерт в областта на криптографията и компютърната сигурност, разкритикува действията на разработчиците на Signal. Шнайер смята, че поставянето на всичките ви яйца в една кошница не е най-доброто решение и въпросът не е, че това води до раздуване и сложност на програмата и дори не че използването на блокчейн е съмнително, а не че е опит за обвързване на Signal с една криптовалута.

Ключовият проблем, според Шнайер, е, че добавянето на платежна система към криптирано от край до край приложение създава допълнителни заплахи, свързани с повишен интерес от различни разузнавателни агенции и държавни регулатори. Сигурните комуникации и сигурните транзакции могат лесно да бъдат внедрени като отделни приложения. Приложенията, които прилагат силно криптиране от край до край, вече са атакувани и е опасно допълнително да се увеличи степента на противопоставяне - когато функционалността се комбинира, въздействието върху платежната система ще доведе до функционалността на криптирането от край до край . Ако една част умре, цялата система умира.

Източник: opennet.ru