Encyclopedia Golden | OP_VAULT Comment améliorer la sécurité du Bitcoin?

Auteur: Onkar Singh, Cointelegraph;

1. Qu’est-ce que OP_VAULT?

OP_VAULT est une fonctionnalité qui ajoute une sécurité supplémentaire à Bitcoin, aidant à empêcher son accès volé ou non autorisé.

La nature décentralisée du bitcoin a complètement changé l’économie numérique.Néanmoins, à mesure que son utilisation augmente, il en va de même pour la nécessité d’une sécurité améliorée.C’est là que OP_VAULT entre en jeu, une fonctionnalité innovante qui introduit un mécanisme appelé « contrat » pour offrir une plus grande sécurité et flexibilité.

Dans Bitcoin, « OP » signifie « Opcode » ou « Code ».OPCodes fait partie du langage de script Bitcoin, représentant une seule commande ou instruction qui indique à la blockchain comment traiter les transactions.Ces codes permettent aux scripts Bitcoin d’ajouter des fonctionnalités et d’exécuter des règles.Par exemple, OP_CHECKSIG vérifie les signatures numériques, tandis que OP_return permet d’intégrer les données sur la blockchain.Le préfixe « OP_ » est le préfixe standard pour ces commandes, ce qui facilite les identifier rapidement dans les scripts.

Mais quel est le contrat dans Bitcoin?

Un contrat de Bitcoin est une règle ou une condition qui stipule comment les fonds sont utilisés.En plus de l’utilisation de jetons d’autorisation unique standard, le contrat ajoute également des contraintes en cours, créant une structure qui doit être suivie même dans plusieurs transactions.Cela signifie que le contrat garantit que les jetons sont toujours protégés par certaines règles au fil du temps, améliorant ainsi la sécurité et atteignant des conditions de dépenses uniques.

Alors, où est le coffre-fort adapté ici?

Le coffre-fort est une forme pratique d’une alliance qui se concentre sur la simplification de l’utilisation quotidienne tout en ajoutant des protections supplémentaires pour éviter les dépenses non autorisées.

Le principe de travail du coffre-fort est le suivant:

Configurez un coffre-fort:Pour assurer la sécurité des fonds, les utilisateurs mettent des fonds dans le coffre-fort et configurent les processus de surveillance pour observer la blockchain.
Processus sortant:Si vous essayez de retirer des fonds (appelés «sortants»), vous entrerez dans une période d’attente, ce qui donne au propriétaire du coffre-fort pour répondre.
Mécanisme d’affectation:Si la demande est retirée de manière inattendue, le propriétaire peut lancer un « assemblage » pour retirer les fonds sur le compte sécurisé et empêcher les dépenses non autorisées.Le rappel est un mécanisme de sécurité qui permet aux utilisateurs de récupérer ou de «retourner» les fonds face au danger de dépenses non autorisées.

Remarque: Dans Bitcoin, Watchtower est un système de surveillance conçu pour aider à protéger les fonds des utilisateurs, en particulier en ce qui concerne les fonctionnalités avancées telles que les coffres de coffre-fort ou les canaux de paiement (tels que ceux utilisés dans les réseaux Lightning).Hatchtowers surveille en permanence la blockchain pour toute activité suspecte ou non autorisée impliquant des fonds d’utilisateurs et peut agir si une telle activité est détectée.

2. Qui a introduit OP_VAULT et son développement via BIP

OP_VAULT fait partie d’une tendance plus large de Bitcoin, à savoir l’introduction de fonctionnalités plus avancées via la proposition d’amélioration du Bitcoin (BIP), un document formel pour apporter des modifications ou des améliorations au réseau Bitcoin.

Le développeur et chercheur de Bitcoin, James O’Beirne, a proposé OP_VAULT en 2023, voir BIP 345 pour plus de détails.La proposition vise à créer une approche structurée pour stocker en toute sécurité le bitcoin à l’aide de voûtes.Les travaux d’O’Beirne sur OP_VAULT sont basés sur des progrès précoces tels que OP_CHECKTEMPELAISE (CTV), et a joué un rôle important dans la formation du cadre contractuel de Bitcoin.

Il convient de noter que BIP-119, proposé par Jeremy Rubin (développeur, chercheur et avocat de Bitcoin), a introduit OP_CheckTempLeverify, qui a jeté les bases de OP_Vault en permettant une structure de coffre-forte sécurisée sans gestion de clé complexe.

3. Comment fonctionne OP_VAULT?

Des fonctionnalités telles que OP_CHECKTEMPELAISIFIE (CTV) permettent d’utiliser des Vaults sans paramètres complexes tels que le stockage de transactions pré-signées ou la gestion des touches temporaires.

Avec CTV, les conditions et les transactions potentielles du coffre-fort sont pré-calculées et «verrouillées» sur la blockchain, ce qui facilite la surveillance et la gestion des fonds sans avoir besoin de stocker des données sensibles supplémentaires.Cela réduit considérablement les risques associés à la perte d’informations critiques ou de complexité opérationnelle.

Composants clés de OP_VAULT

Le paramètre OP_VAULT a trois éléments de base:

Chemin de récupération:Il s’agit d’une adresse de sauvegarde qui peut démarrer des fonds en cas de besoin, généralement protégé par des conditions strictes telles que des portefeuilles hors ligne ou multi-signature.Tous les coffres qui partagent le même chemin de récupération peuvent être gérés par lots, ce qui est utile pour traiter plusieurs coffres.
Annuler la clé du coffre-fort:Cette clé permet au processus d’annulation du coffre-fort (en essayant de dépenser de la voûte) pour commencer.Néanmoins, même si l’attaquant a accès à la clé, il ne peut pas voler des fonds immédiatement, car s’il est détecté dans le temps, il peut arrêter le sort et rediriger vers l’adresse de récupération.
Cible sortante:Il s’agit de la destination finale des fonds après des retards dans la livraison sortante.Les objectifs sont flexibles et peuvent inclure diverses destinations (y compris les montants), soutenir l’annulation partielle des voûtes et même la création de nouveaux coffres.

4. Comment utiliser Bitcoin Vault

Créez un coffre-fort pour stocker en toute sécurité Bitcoin, déposer des fonds, définir des options de récupération et surveiller avec Watchtower;

Créez un coffre-fort:Créez une adresse de coffre-forte configurée avec un contrat à l’aide d’un portefeuille ou d’un service qui prend en charge les coffres Bitcoin.C’est là que votre bitcoin sera stocké en toute sécurité.
Déposez le bitcoin dans le coffre-fort:L’envoi de Bitcoin à une adresse de coffre-fort est similaire à l’envoi de Bitcoin à une adresse de portefeuille ordinaire.Les coffres-fer en matière de garantie supplémentaire grâce à des règles spécialisées.
Définir les options de récupération et de sécurité:Choisissez une adresse de récupération (emplacement de sauvegarde sécurisé) pour votre Bitcoin.Il peut s’agir d’un portefeuille hors ligne ou d’une configuration multi-signature pour une protection supplémentaire.Alternativement, configurez une Watchtower pour surveiller votre coffre-fort pour des tentatives d’accès non autorisées.
Extrait de la voûte:Pour accéder à vos fonds, vous devez passer par un processus d’annulation du coffre-fort, ce qui nécessite généralement des retards pour assurer la sécurité et laisser le temps d’intervention si nécessaire.

Si quelque chose ne va pas et que vous devez récupérer votre bitcoin de la voûte, le processus est simple, mais nécessite quelques étapes supplémentaires:

Détecter les activités non autorisées:Watchtower ou vous l’avez remarqué si quelqu’un a essayé d’accéder à votre bitcoin sans autorisation.
Rappel déclencheur:Utilisez la fonction de rappel pour envoyer des fonds à une adresse de récupération sécurisée.Watchtower peut le faire automatiquement pour vous, ou vous pouvez le faire manuellement en diffusant des transactions de rappel à l’aide de votre portefeuille ou de votre service.
Le bitcoin est à nouveau en sécurité:Une fois le rappel déclenché, les fonds sont transférés à votre adresse de récupération, garantissant qu’ils sont protégés.

5. Avantages et limitations d’Op_Vault

OP_VAULT améliore la sécurité du bitcoin en simplifiant le stockage des clés et en activant la gestion de la récupération par lots, bien qu’il limite la flexibilité dans les destinations fixes et manque de capacités d’annulation par lots.

La méthode OP_VAULT offre plusieurs avantages pour la sécurité Bitcoin:

Aucun stockage de clé complexe requis:Il réduit la dépendance des clés temporaires et du stockage des transactions, car CTV gère la plupart des travaux.
Gestion efficace des fonds:Prend en charge la récupération de l’opération par lots, ce qui facilite la gestion de plusieurs voûtes en même temps.
Attaque de 51% de défense:Malgré le solide réseau Bitcoin, les détenteurs de valeurs élevées (baleines) sont toujours vulnérables à l’ingénierie sociale et aux attaques ciblées.OP_VAULT est conçu pour améliorer la sécurité en introduisant plusieurs exigences de signature ou d’autres conditions complexes, ce qui rend plus difficile pour les acteurs malveillants d’obtenir des fonds.

Cependant, OP_VAULT a également des limites:

Destination fixe:Une fois la destination définie, elle ne peut pas être modifiée, ce qui limite la flexibilité.
Problèmes de maîtrise:Les voûtes de Bitcoin, en particulier celles avec des fonctionnalités avancées telles que OP_VAULT, peuvent perdre leur substituabilité si elles sont liées à des transactions suspectes ou à des adresses sur liste noire.Cela peut réduire la valeur et la liquidité de jetons spécifiques car ils peuvent être rejetés par des échanges ou d’autres participants.
Un storage en vrac n’est pas pris en charge:L’annulation combinée n’est pas actuellement prise en charge, ce qui peut limiter les options de réponse dans des situations à haut risque.
Attaque physique:Le vol physique de portefeuilles matériels ou d’autres dispositifs de stockage clés associés aux voûtes Bitcoin peut entraîner une indisponibilité pour obtenir des fonds.

6. Quand OP_VAULT sera-t-il implémenté sur Bitcoin?

Le calendrier de mise en œuvre d’OP_VAULT dépend de la progression des BIP pertinents, en particulier BIP-119, qui a introduit le concept du contrat OP_CHECKTEMPLATEIFIE (CTV).

OP_VAULT est toujours en phase de proposition et il n’y a pas encore de date de sortie officielle.Le processus de développement du bitcoin est conservateur et les changements doivent passer par des tests rigoureux, une revue par les pairs et un consensus communautaire.

Pour améliorer encore la sécurité des fonds utilisateur, les futures mises à jour peuvent inclure des fonctionnalités supplémentaires telles que les restrictions de transaction basées sur la localisation, l’accès biométrique et même la surveillance alimentée par IA de l’activité suspecte.

Si OP_VAULT est largement reconnu, il peut être inclus dans les futures mises à niveau Bitcoin, mais cela peut prendre des mois ou des années car le réseau Bitcoin hiérarte la stabilité et la sécurité.Par conséquent, les utilisateurs devraient accorder une attention particulière aux mises à jour des situations de développement.