金色百科 | OP_VAULT 如何增強(qiáng)Bitcoin安全性？
作者：OnkarSingh，CoinTelegraph；編譯：五銖，金色財(cái)經(jīng)一、什么是OP_VAULT？
OP_VAULT是一項(xiàng)為Bitcoin增加額外安全性的功能，有助于防止其被盜或未經(jīng)授權(quán)的訪問。
Bitcoin的去中心化性質(zhì)徹底改變了數(shù)字經(jīng)濟(jì)。盡管如此，隨著其使用的增長(zhǎng)，對(duì)增強(qiáng)安全性的需求也在增長(zhǎng)。這就是OP_VAULT的用武之地，這是一項(xiàng)創(chuàng)新功能，引入了一種稱為“契約”的機(jī)制，以提供更高的安全性和靈活性。
在Bitcoin中，“OP”代表“操作碼”或“碼”。操作碼是Bitcoin腳本語言的一部分，代表單個(gè)命令或指令，告訴Blockchain如何處理交易。這些代碼使Bitcoin腳本能夠添加功能并執(zhí)行規(guī)則。例如，OP_CHECKSIG驗(yàn)證數(shù)字簽名，而OP_RETURN允許在Blockchain上嵌入數(shù)據(jù)。“OP_”前綴是這些命令的標(biāo)準(zhǔn)前綴，使得在腳本中快速識(shí)別它們變得容易。
但Bitcoin中的契約是什么？
Bitcoin中的契約是規(guī)定如何使用資金的規(guī)則或條件。除了標(biāo)準(zhǔn)的一次性授權(quán)使用Tokens之外，契約還增加了持續(xù)的約束，創(chuàng)建了一種結(jié)構(gòu)，即使在多個(gè)交易中也必須遵循特定的操作。這意味著契約可以確保Tokens隨著時(shí)間的推移仍然受到某些規(guī)則的保護(hù)，從而增強(qiáng)安全性并實(shí)現(xiàn)獨(dú)特的支出條件。
那么，金庫在這里適合在哪里呢？
金庫是契約的一種實(shí)用形式，專注于簡(jiǎn)化日常使用，同時(shí)增加額外的保護(hù)措施以防止未經(jīng)授權(quán)的支出。
金庫的工作原理如下：
設(shè)置金庫：為了確保資金安全，用戶將資金放入金庫并設(shè)置監(jiān)控流程來觀察Blockchain。
出庫過程：如果嘗試提取資金（稱為“出庫”），則會(huì)進(jìn)入等待期，這使金庫所有者有時(shí)間做出回應(yīng)。
分?jǐn)倷C(jī)制：如果出乎意料的撤回請(qǐng)求，所有者可以發(fā)起“分?jǐn)偂保瑢①Y金拉回安全賬戶，防止未經(jīng)授權(quán)的支出。回?fù)苁且环N安全機(jī)制，允許用戶在面臨未經(jīng)授權(quán)支出的危險(xiǎn)時(shí)收回或“回?fù)堋辟Y金。
注：在Bitcoin中，Watchtower 是一種監(jiān)控系統(tǒng)，旨在幫助保護(hù)用戶的資金，特別是在涉及金庫或支付通道（例如閃電網(wǎng)絡(luò)中使用的通道）等高級(jí)功能的情況下。Watchtowers持續(xù)監(jiān)控Blockchain是否存在涉及用戶資金的任何可疑或未經(jīng)授權(quán)的活動(dòng)，如果檢測(cè)到此類活動(dòng)，可以采取行動(dòng)。二、誰引入了OP_VAULT及通過BIP的開發(fā)
OP_VAULT是Bitcoin更廣泛趨勢(shì)的一部分，即通過Bitcoin改進(jìn)提案(BIP)引入更高級(jí)的功能，BIP是用于對(duì)Bitcoin網(wǎng)絡(luò)提出變更或改進(jìn)的正式文件。
Bitcoin開發(fā)者和研究人員JamesO’Beirne于2023年提出了OP_Vault，詳細(xì)信息參見BIP345。該提案旨在創(chuàng)建一種使用金庫安全存儲(chǔ)Bitcoin的結(jié)構(gòu)化方法。O’Beirne在OP_Vault上的工作建立在早期進(jìn)步的基礎(chǔ)上，例如OP_CHECKTEMPLATEVERIFY(CTV)，并且在塑造Bitcoin的契約框架方面發(fā)揮了重要作用。
值得注意的是，由JeremyRubin（Bitcoin開發(fā)者、研究員和倡導(dǎo)者）提出的BIP-119引入了OP_CHECKTEMPLATEVERIFY，它通過允許安全的保險(xiǎn)庫結(jié)構(gòu)而無需復(fù)雜的密鑰管理，為OP_Vault奠定了基礎(chǔ)。三、OP_Vault如何工作？
OP_CHECKTEMPLATEVERIFY(CTV)等功能使使用保管庫成為可能，而無需復(fù)雜的設(shè)置，例如存儲(chǔ)預(yù)簽名交易或管理臨時(shí)密鑰。
借助CTV，金庫的條件和潛在交易會(huì)預(yù)先計(jì)算并“鎖定”在Blockchain上，從而可以輕松監(jiān)控和管理資金，而無需額外存儲(chǔ)敏感數(shù)據(jù)。這大大降低了與丟失關(guān)鍵信息或操作復(fù)雜性相關(guān)的風(fēng)險(xiǎn)。OP_Vault的關(guān)鍵組件
OP_Vault設(shè)置具有三個(gè)基本元素：
恢復(fù)路徑：這是一個(gè)備份地址，可以在需要時(shí)引導(dǎo)資金，通常通過離線或多重簽名錢包等嚴(yán)格條件進(jìn)行保護(hù)。共享相同恢復(fù)路徑的所有保管庫都可以進(jìn)行批量管理，這在處理多個(gè)保管庫時(shí)非常有用。
取消保險(xiǎn)庫密鑰：此密鑰允許開始取消保險(xiǎn)庫（嘗試從保險(xiǎn)庫中支出）過程。盡管如此，即使攻擊者獲得了該密鑰的訪問權(quán)限，他們也無法立即竊取資金，因?yàn)槿绻皶r(shí)檢測(cè)到，可以停止出庫并重定向到恢復(fù)地址。
出庫目標(biāo)：這是資金在出庫延遲后最終的去向。目標(biāo)很靈活，可以包括各種目的地（包括金額），支持部分取消保險(xiǎn)庫甚至創(chuàng)建新保險(xiǎn)庫等設(shè)置。四、如何使用Bitcoin金庫
創(chuàng)建一個(gè)金庫來安全地存儲(chǔ)Bitcoin、存入資金、設(shè)置恢復(fù)選項(xiàng)并使用Watchtower進(jìn)行監(jiān)控；如果需要，觸發(fā)回?fù)芤允栈刭Y金并保證資金安全。
創(chuàng)建金庫：使用支持Bitcoin金庫的錢包或服務(wù)創(chuàng)建配置有契約的金庫地址。這是您的Bitcoin將被安全存儲(chǔ)的地方。
將Bitcoin存入金庫：將Bitcoin發(fā)送到金庫地址，類似于將Bitcoin發(fā)送到常規(guī)錢包地址。保險(xiǎn)庫通過專門的規(guī)則確保額外的安全性。
設(shè)置恢復(fù)和安全選項(xiàng)：為您的Bitcoin選擇一個(gè)恢復(fù)地址（安全備份位置）。這可以是離線錢包或多重簽名設(shè)置以提供額外保護(hù)。或者，配置一個(gè)Watchtower來監(jiān)視您的保管庫是否有未經(jīng)授權(quán)的訪問嘗試。
從保險(xiǎn)庫中提取：要訪問您的資金，您必須經(jīng)歷一個(gè)取消保險(xiǎn)庫的過程，該過程通常需要延遲以確保安全并在必要時(shí)留出干預(yù)時(shí)間。
五、OP_Vault的優(yōu)點(diǎn)和局限性
OP_Vault通過簡(jiǎn)化密鑰存儲(chǔ)和啟用批量恢復(fù)管理來提高Bitcoin安全性，盡管它限制了固定目的地的靈活性并且缺乏批量取消存儲(chǔ)功能。
OP_Vault方法為Bitcoin安全提供了幾個(gè)優(yōu)勢(shì)：
無需復(fù)雜的密鑰存儲(chǔ)：它減少了對(duì)臨時(shí)密鑰和大量交易存儲(chǔ)的依賴，因?yàn)镃TV處理了大部分工作。
高效的資金管理：支持批量操作恢復(fù)，更輕松地同時(shí)管理多個(gè)金庫。
防御51%攻擊：盡管Bitcoin網(wǎng)絡(luò)強(qiáng)大，但高價(jià)值持有者（鯨魚）仍然容易受到社會(huì)工程和針對(duì)性攻擊。OP_VAULT旨在通過引入多重簽名要求或其他復(fù)雜條件來增強(qiáng)安全性，使惡意行為者更難獲取資金。
然而，OP_Vault也有局限性：
固定目的地：一旦設(shè)置了目的地，就無法更改，這會(huì)限制靈活性。
可替代性問題：Bitcoin的金庫，尤其是具有OP_VAULT等高級(jí)功能的金庫，如果鏈接到可疑交易或列入黑名單的地址，可能會(huì)失去可替代性。這可能會(huì)降低特定Tokens的價(jià)值和流動(dòng)性，因?yàn)樗鼈兛赡軙?huì)被交易所或其他參與者拒絕。
不支持批量取消存儲(chǔ)：目前不支持組合取消存儲(chǔ)，這可能會(huì)限制高風(fēng)險(xiǎn)情況下的響應(yīng)選項(xiàng)。
物理攻擊：與Bitcoin金庫相關(guān)的硬件錢包或其他密鑰存儲(chǔ)設(shè)備的物理盜竊可能會(huì)導(dǎo)致無法獲取資金。六、OP_VAULT何時(shí)在Bitcoin上實(shí)施？
OP_VAULT的實(shí)施時(shí)間表取決于相關(guān)BIP的進(jìn)展，特別是BIP-119，它引入了OP_CHECKTEMPLATEVERIFY(CTV)契約的概念。
OP_VAULT仍處于提案階段，尚未有正式發(fā)布日期。Bitcoin的開發(fā)過程是保守的，變化要經(jīng)過嚴(yán)格的測(cè)試、同行評(píng)審和社區(qū)共識(shí)。
為了進(jìn)一步提高用戶資金的安全性，未來的更新可能包括額外的功能，例如基于位置的交易限制、生物識(shí)別訪問，甚至人工智能驅(qū)動(dòng)的可疑活動(dòng)監(jiān)控。
如果OP_VAULT獲得廣泛認(rèn)可，它可能會(huì)被納入未來的Bitcoin升級(jí)中，但這可能需要數(shù)月或數(shù)年的時(shí)間，因?yàn)锽itcoin網(wǎng)絡(luò)優(yōu)先考慮穩(wěn)定性和安全性。因此，用戶應(yīng)密切關(guān)注開發(fā)情況的更新。