Signal Messenger חזר לפרסם קוד שרת ומטבע קריפטוגרפי משולב

קרן Signal Technology, המפתחת את מערכת התקשורת המאובטחת Signal, חידשה לפרסם את הקוד עבור חלקי השרת של המסנג'ר. הקוד של הפרויקט היה במקור בקוד פתוח תחת רישיון AGPLv3, אך פרסום השינויים במאגר הציבורי הופסק ללא הסבר ב-22 באפריל בשנה שעברה. עדכון המאגר הופסק לאחר ההודעה על הכוונה לשלב מערכת תשלומים בסיגנל.

לאחרונה, התחלנו לבדוק את מערכת התשלום המובנית ב-Signal, המבוססת על המטבע הקריפטוגרפי MobileCoin (MOB) שלנו, שפותחה על ידי Moxie Marlinspike, מחברת פרוטוקול Signal. בערך באותו זמן פורסמו במאגר שינויים ברכיבי שרתים שנצברו במהלך השנה, לרבות כאלה שכללו הטמעת מערכת תשלומים.

מטבעות קריפטוגרפיים של MobileCoin נועד לבנות רשת תשלום נייד המבטיחה פרטיות המשתמש. נתוני המשתמש נשארים בידיהם בלבד ולמפתחי Signal או למנהלי רכיבי תשתית אין הזדמנות לגשת לכסף, לנתוני יתרת המשתמש ולהיסטוריית העסקאות. לרשת התשלומים אין נקודת שליטה אחת והיא מבוססת על רעיון הבעלות המשותפת, שמהותו היא שכל קרנות הרשת נוצרות כאוסף של מניות בודדות הניתנות להחלפה. הסכום הכולל של הכספים ברשת נקבע על 250 מיליון MOB.

MobileCoin מבוסס על בלוקצ'יין המאחסן את ההיסטוריה של כל התשלומים המוצלחים. כדי לאשר בעלות על הכספים, חייבים שני מפתחות - מפתח להעברת כספים ומפתח לצפייה בסטטוס. עבור רוב המשתמשים, מפתחות אלה יכולים להיגזר ממפתח בסיס משותף. כדי לקבל תשלום, על המשתמש לספק לשולח שני מפתחות ציבוריים התואמים את המפתחות הפרטיים הקיימים המשמשים לשליחת הכספים ולאימות הבעלות. עסקאות נוצרות במחשב או בסמארטפון של המשתמש, ולאחר מכן הן מועברות לאחד הצמתים בעל הסטטוס של מאמת לעיבוד במובלעת מבודדת. Validators מאמתים את העסקה ומשתפים מידע על העסקה עם צמתים אחרים מרשת MobileCoin דרך שרשרת (עמית לעמית).

ניתן להעביר נתונים רק לצמתים שאימתו באופן קריפטוגרפי את השימוש בקוד MobileCoin ללא שינוי במובלעת. כל מובלעת מבודדת משכפלת מכונת מדינה שמוסיפה עסקאות תקפות לבלוקצ'יין באמצעות פרוטוקול קונצנזוס MobileCoin כדי לאשר תשלומים. צמתים יכולים גם לקחת על עצמם את התפקיד של מאמתים מלאים, אשר יוצרים ומארחים בנוסף עותק ציבורי של הבלוקצ'יין המחושב ברשתות אספקת תוכן. הבלוקצ'יין שנוצר אינו מכיל מידע המאפשר לזהות משתמש מבלי לדעת את המפתחות שלו. הבלוקצ'יין מכיל רק מזהים המחושבים על סמך מפתחות המשתמש, נתונים מוצפנים על כספים ומטא נתונים לבקרת שלמות.

כדי להבטיח שלמות ולהגן מפני שחיתות נתונים לאחר מעשה, נעשה שימוש במבנה עץ Merkle Tree, שבו כל ענף מאמת את כל הענפים והצמתים הבסיסיים באמצעות גיבוב (עץ) משותף. לאחר ה-hash הסופי, המשתמש יכול לאמת את נכונות כל היסטוריית הפעולות, כמו גם את נכונות מצבי העבר של בסיס הנתונים (ה-hash אימות השורש של המצב החדש של בסיס הנתונים מחושב תוך התחשבות במצב העבר ).

בנוסף לאימות, לרשת יש גם צמתים Watcher, שמאמתים את החתימות הדיגיטליות שהמאמתים מצמידים לכל בלוק בבלוקצ'יין. צמתי צופה עוקבים ללא הרף אחר שלמות הרשת המבוזרת, שומרים על עותקים מקומיים משלהם של הבלוקצ'יין ומספקים ממשקי API עבור יישומי ארנק ולקוחות חילופיים. כל אחד יכול להפעיל את האימות והצומת התצפית; למטרה זו מופצים השירותים המתאימים, תמונות מובלעות עבור Intel SGX והדמון mobilecoind.

היוצר של Signal הסביר את הרעיון של שילוב מטבעות קריפטוגרפיים במסנג'ר מתוך רצון לספק למשתמשים מערכת תשלום קלה לשימוש המגנה על הפרטיות, בדומה לאופן שבו שליח Signal מבטיח את אבטחת התקשורת. ברוס שנייר, מומחה ידוע בתחום ההצפנה ואבטחת המחשבים, מתח ביקורת על פעולותיהם של מפתחי סיגנל. שנייר סבורה שלשים את כל הביצים בסל אחד זה לא הפתרון הטוב ביותר, והעניין הוא לא שזה מוביל לנפיחות ומורכבות של התוכנית, ואפילו לא שהשימוש בבלוקצ'יין מפוקפק, ולא שזה ניסיון לקשור את Signal למטבע קריפטוגרפי אחד.

הבעיה המרכזית, לדברי שנייר, היא שהוספת מערכת תשלום לאפליקציה מוצפנת מקצה לקצה יוצרת איומים נוספים הקשורים להתעניינות מוגברת מצד סוכנויות מודיעין שונות ורגולטורים ממשלתיים. ניתן ליישם בקלות תקשורת מאובטחת ועסקאות מאובטחות כיישומים נפרדים. אפליקציות המטשמות הצפנה חזקה מקצה לקצה כבר מותקפות, ומסוכן להגביר עוד יותר את מידת ההתנגדות - כאשר הפונקציונליות משולבת, ההשפעה על מערכת התשלומים תגרור את הפונקציונליות של הצפנה מקצה לקצה. . אם חלק אחד מת, כל המערכת מתה.

מקור: OpenNet.ru