支付公司Square將比特幣冷存儲解決方案開源

美國支付處理公司Square在10月23日（今天）發布的官方博文中宣布，其比特幣（BTC）冷存儲解決方案正式開源。

冷存儲是指把加密貨幣和用戶私鑰離線保存的一種方法，以防止通過遠程攻擊進行盜竊。

博文消息表示，Square公司的Subzero解決方案使用了硬件安全模塊（HSM）支持的冷錢包。Square已把解決方案的代碼、文檔和工具公開在Github上。

今天的博文概述了，HSM是一種專門的硬件設備，用於支付行業中存儲敏感的加密密鑰材料，並使用這些密鑰執行相關的操作。

據悉，HSMs的安全優勢包括對物理篡改的強大保護、強大的訪問控制以及用於備份或恢複目的的複製密鑰選項。Square表示，這使它們成為加密貨幣冷存儲的天然選擇。

Subzero解決方案就其本身而言是一款可定製的企業級離線比特幣錢包。Square表示，他們已為這款錢包編寫額外程序，這樣一來，其冷錢包就只能把資金髮送到Square的熱錢包，從而增加了另一道防禦。據報道，該公司還為其錢包添加了多重簽名保護，使用者必須使用智能卡和密碼的組合來驗證轉賬。

此外，博文指出，二維碼用於交換離線和在線所需的最少數據量。博文廣泛地概述了簽約儀式中涉及的多層保護問題：

「簽約儀式首先由在線服務器生成一個二維碼。二維碼包含了簽署交易所需的最少量信息量……執行簽字儀式的人員與服務器進行交互。這些服務器位於秘密的安全地點。」

Square還表示，該公司已充分利用行業穩健的加密貨幣錢包Trezor的開源項目，如trezor-crypto。

據10月22日（昨日）消息，荷蘭跨國銀行和金融服務公司ING最近也發布了其區塊鏈隱私改進機制的開源代碼。該機制被稱為「零知識集成員資格（ZKSM）」，旨在提供特定數據的驗證，而不損害數據的整體安全性。