시그널 메신저, 서버코드 공개 및 암호화폐 통합 재개

시그널 보안 통신 시스템을 개발하는 시그널테크놀로지재단(Signal Technology Foundation)이 메신저 서버 부분에 대한 코드 공개를 재개했다. 해당 프로젝트의 코드는 원래 AGPLv3 라이선스에 따라 오픈소스로 공개됐으나 지난해 22월 XNUMX일 아무런 설명 없이 공개 저장소에 대한 변경 사항 게시가 중단됐다. 결제 시스템을 Signal에 통합하려는 의도가 발표된 후 저장소 업데이트가 중단되었습니다.

최근 우리는 Signal 프로토콜의 작성자인 Moxie Marlinspike가 개발한 자체 MobileCoin(MOB) 암호화폐를 기반으로 Signal에 내장된 결제 시스템을 테스트하기 시작했습니다. 비슷한 시기에 결제 시스템 구현을 포함한 변경 사항을 포함하여 XNUMX년 동안 누적된 서버 구성 요소의 변경 사항이 저장소에 게시되었습니다.

MobileCoin 암호화폐는 사용자 개인 정보 보호를 보장하는 모바일 결제 네트워크를 구축하도록 설계되었습니다. 사용자 데이터는 자신의 손에만 남아 있으며 Signal 개발자 또는 인프라 요소 관리자는 돈, 사용자 잔액 데이터 및 거래 내역에 액세스할 기회가 없습니다. 결제 네트워크에는 단일 제어 지점이 없으며 공유 소유권 아이디어를 기반으로 하며, 그 핵심은 모든 네트워크 자금이 교환 가능한 개별 주식의 집합으로 형성된다는 것입니다. 네트워크의 총 자금 금액은 250억 XNUMX천만 MOB로 고정되어 있습니다.

MobileCoin은 모든 성공적인 결제 내역을 저장하는 블록체인을 기반으로 합니다. 자금 소유권을 확인하려면 두 개의 키(자금 이체용 키와 상태 보기용 키)가 있어야 합니다. 대부분의 사용자의 경우 이러한 키는 공통 기본 키에서 파생될 수 있습니다. 지불을 받으려면 사용자는 자금을 보내고 소유권을 확인하는 데 사용되는 기존 개인 키에 해당하는 두 개의 공개 키를 보낸 사람에게 제공해야 합니다. 트랜잭션은 사용자의 컴퓨터나 스마트폰에서 생성된 후 격리된 엔클레이브에서 처리하기 위해 검증자 상태의 노드 중 하나로 전송됩니다. 검증인은 거래를 검증하고 체인(PXNUMXP)을 통해 MobileCoin 네트워크의 다른 노드와 거래에 대한 정보를 공유합니다.

데이터는 엔클레이브에서 수정되지 않은 MobileCoin 코드의 사용을 암호화 방식으로 확인한 노드로만 전송될 수 있습니다. 각각의 격리된 엔클레이브는 결제를 확인하기 위해 MobileCoin 합의 프로토콜을 사용하여 블록체인에 유효한 거래를 추가하는 상태 머신을 복제합니다. 노드는 또한 콘텐츠 전달 네트워크에서 계산된 블록체인의 공개 복사본을 추가로 형성하고 호스팅하는 완전한 검증자의 역할을 맡을 수도 있습니다. 결과 블록체인에는 키를 모르더라도 사용자를 식별할 수 있는 정보가 포함되어 있지 않습니다. 블록체인에는 사용자 키, 자금에 대한 암호화된 데이터 및 무결성 제어를 위한 메타데이터를 기반으로 계산된 식별자만 포함됩니다.

무결성을 보장하고 사후 데이터 손상을 방지하기 위해 각 분기가 조인트(트리) 해싱을 통해 모든 기본 분기와 노드를 확인하는 Merkle Tree 트리 구조가 사용됩니다. 최종 해시를 가지면 사용자는 전체 작업 내역의 정확성과 데이터베이스의 과거 상태의 정확성을 확인할 수 있습니다(데이터베이스의 새 상태에 대한 루트 확인 해시는 과거 상태를 고려하여 계산됨). ).

검증자 외에도 네트워크에는 검증자가 블록체인의 각 블록에 첨부하는 디지털 서명을 확인하는 감시자 노드도 있습니다. 관찰자 노드는 분산형 네트워크의 무결성을 지속적으로 모니터링하고, 블록체인의 자체 로컬 복사본을 유지하며, 지갑 애플리케이션 및 교환 클라이언트에 API를 제공합니다. 누구나 검증기와 관찰 노드를 실행할 수 있으며, 이를 위해 해당 서비스, Intel SGX용 엔클레이브 이미지 및 mobilecoind 데몬이 배포됩니다.

Signal의 창시자는 Signal 메신저가 통신의 보안을 보장하는 방식과 유사하게 개인 정보를 보호하는 사용하기 쉬운 결제 시스템을 사용자에게 제공하려는 욕구로 암호화폐를 메신저에 통합하려는 아이디어를 설명했습니다. 암호화 및 컴퓨터 보안 분야의 유명한 전문가인 Bruce Schneier는 Signal 개발자의 행동을 비판했습니다. Schneier는 모든 계란을 한 바구니에 담는 것이 최선의 해결책이 아니라고 믿고 있으며, 요점은 그것이 프로그램을 부풀리고 복잡하게 만든다는 것이 아니며 블록체인의 사용이 의심스럽다는 것도 아니고 시도라고 하는 것도 아닙니다. Signal을 하나의 암호화폐에 연결합니다.

Schneier에 따르면 핵심 문제는 엔드투엔드 암호화 애플리케이션에 결제 시스템을 추가하면 다양한 정보 기관 및 정부 규제 기관의 관심 증가와 관련된 추가 위협이 발생한다는 것입니다. 보안 통신과 보안 거래는 별도의 애플리케이션으로 쉽게 구현될 수 있습니다. 강력한 엔드투엔드 암호화를 구현하는 애플리케이션은 이미 공격을 받고 있으며, 반대 정도를 더욱 높이는 것은 위험합니다. 기능이 결합되면 결제 시스템에 미치는 영향은 엔드투엔드 암호화 기능을 수반하게 됩니다. . 한 부분이 죽으면 전체 시스템이 죽습니다.

출처 : opennet.ru