持有比特币金库（Vaults）变得更加安全

一长串的交易黑客和其他比特币盗窃事件证明了一个事实，即安全存储私钥仍然是一个挑战，特别是在许多比特币处于危险之中的情况下。

但更安全的存储加密货币的解决方案正在开发中。比特币金库——这个概念可以追溯到2016年——是一种保护比特币安全的智能合约，因此需要几笔确认的交易和一个时间延迟才能真正使用它们。这让潜在的受害者有机会在为时已晚之前恢复金额。

2020年推出了两种类型的金库原型。

Bitcoin Core贡献者Bryan Bishop在4月宣布了第一个金库原型。简而言之，Bishop的设计是基于预签名的交易，将从保险库花费一些加密货币到用户的热钱包的时间锁定延迟，而一个替代的消费选项没有时间锁定；也许是一个新的更安全的保险库。重要的是，用于签名预签名事务的私钥在金库创建时被删除，因此攻击者只能窃取预签名事务本身。

这种设置使得攻击者非常难以获得这些加密货币。即使预先签名的交易被偷了，小偷仅仅可以把加密货币花到热钱包，如果受害者不相信他的热钱包的安全性，他可以使用内嵌的时间延迟将加密货币转移到额外安全的地址。

4月晚些时候，比特币开发者Antoine Poinsot宣布了他与Chainsmiths首席执行官Kevin loec共同设计的另一个Vault演示，名为Revault。Revault在某些方面类似于Bishop的vault，比如它使用预签名交易，但它是专门为多用户设置而设计的，使用multisig地址。Revault允许预先确定的一部分用户从保险库向热钱包消费加密货币，同样也有延时。任何保险库参与者都可以使用这个延迟时间将资金返回保险库，如果他们不同意花费，或者他们可以将资金重定向到另一个额外的安全地址，如果他们不相信正在发生的事情。

此外，Revault要求在从保险库撤回时，当时间锁启动时，用户立即从热钱包创建交易，这也需要服务器共同签名。服务器被编程为签署任何交易，但从不冲突的交易，因此，如果攻击者危及保险库和热钱包，他们将不得不尝试并在其他人和时间锁到期之前索赔加密货币。如果热钱包受到威胁，这应该是显而易见的，警告了Revault用户组，并允许他们在时间锁定到期之前重定向资金。

现在可以使用Taproot，因为激活正在考虑之中

自2017年8月Segregated Witness激活以来，Taproot将是第一次比特币协议升级。Taproot最初是由比特币核心贡献者Gregory Maxwell于2018年1月提出的，它允许用户在普通的比特币交易中“隐藏”智能合约：复杂的多重签名构造可能与简单的支付无法区分。

Taproot的升级还将包括Schnorr签名算法。许多密码学家认为Schnorr签名方案是该领域中最好的，因为它的数学特性提供了强大的正确性，它不受延展性的影响，而且验证速度相对较快。Schnorr的“线性数学”也将允许一系列新的可能性，如更紧凑类型的多重签名解决方案，漂亮的智能合约设置，当然，还有Taproot本身。 (责任编辑：admin)