Segurança Signum

Implicações de segurança da criptomoeda baseada em Blockchain

Signum é uma criptomoeda baseada em blockchain. Uma única senha (chave privada) protege cada conta. Se você não conseguir produzir a frase-senha para sua conta, não poderá acessar a conta e as moedas associadas a ela não terão valor. Não há uma organização central para entrar em contato nessa circunstância, portanto, deve-se tomar cuidado ao criar uma conta para preservar um registro de sua senha longa.

Contas protegidas por uma única frase-senha são coloquialmente conhecidas como carteiras cerebrais porque a frase-senha poderia ser armazenada apenas na memória do titular da conta. Para a maioria das pessoas, não é recomendável preservar o registro da frase-senha de uma conta crítica dessa maneira.

A melhor maneira de preservar um registro de frases secretas é armazená-lo com segurança em mais de um local. Salvar no disco rígido de um computador, inseri-lo em um arquivo do gerenciador de senhas ou imprimi-lo em papel são boas opções, mas qualquer um deles pode falhar. É essencial ter um backup.

O mesmo cuidado com as senhas também deve ser tomado ao fazer transações. As transações de Signum não são reversíveis. Se uma transferência for feita para uma conta sem uma senha longa conhecida, não haverá como recuperá-la. Ao transferir Signum entre várias contas, certifique-se de que a senha é conhecida para cada uma.

Associar o valor de uma conta a sua senha é uma maneira útil de determinar o nível apropriado de segurança para proteger a senha. Para contas com valores mais altos, tome medidas de segurança mais abrangentes.

Todas as senhas eventualmente precisarão ser inseridas em um dispositivo local para assinar as transações. O dispositivo deve ser protegido contra intrusões e descompromissado por software malicioso que pode registrar pressionamentos de tecla. É possível assinar transações usando um dispositivo que não está conectado à Internet (air-gap) usando o recurso de assinatura de transação offline do Signum para maior segurança.

A seguir estão algumas práticas recomendadas:

• Não digite sua senha em nenhum formulário online.
• Não use carteiras online para contas com um saldo significativo ou que nunca terão um saldo significativo.
• Não altere a frase secreta de 12 palavras gerada durante a configuração da conta (adicionar a ela não é problemático, mas é desnecessário). A senha longa de 12 palavras protege contra Força Bruta E Mesa Arco-Íris ataques.
• Não use caracteres especiais. As representações de código ASCII podem ser usadas, mas são totalmente desnecessárias. Os caracteres Unicode nem sempre são consistentes entre os programas. Observação: o Microsoft Word usa caracteres Unicode. Portanto, não é ideal para compor ou armazenar senhas que contenham caracteres especiais.
• Não compartilhe senhas com ninguém em quem você não possa confiar.
• Não armazene senhas não criptografadas em nós remotos ou estações de trabalho locais.
• Não deixe uma frase secreta impressa ao lado de um computador.
• Use cuidados especiais ao se conectar a nós remotos.
• Use contas com saldos menores para operações diárias. Acesse contas com saldos mais altos apenas quando necessário e com atenção especial à segurança.
• Use discrição ao considerar o software de gerenciamento de senha.

Visão da Signum para segurança

A segurança do Signum envolve mais do que apenas senha e segurança de carteira. Desde o início, a Signum buscou aprimorar a adoção mais rápida da tecnologia blockchain, garantindo o máximo de segurança em todos os aspectos de sua operação. Foi criado em 2014, quando os ataques a redes de criptomoedas já eram comuns. Para manter a rede segura, a equipe de desenvolvimento implementou várias estratégias.

Para evitar ataques conluiados a nós, ataques em que 51% dos nós conspiram para prejudicar a rede, a tecnologia de tolerância a falhas bizantina foi empregada para construir protocolos confiáveis. O foco estava na identificação de nós honestos, definindo um limite superior para tolerância máxima.

Para evitar ataques de negação de serviço (DDOS), todos os nós foram solicitados a realizar a validação de prova de capacidade. A verificação regular identifica e coloca na lista negra nós problemáticos.

Para manter os detalhes privados e os fundos livres de entidades e ataques de terceiros, a rede Signum emprega criptografia avançada. Mesmo quando o envio de fundos na rede, os detalhes não são facilmente revelados.

A natureza das ameaças às redes de criptomoedas muda rapidamente. A equipe de desenvolvimento adotou um sistema de melhoria progressiva que envolve verificações constantes para identificar e corrigir até mesmo lacunas teóricas.

Anatomia de uma frase-senha

O ID e o endereço da conta são derivados de um hash criptográfico permanente e imutável da senha longa de uma conta.

A criptografia de curva elíptica (ECC) é usada para gerar uma chave pública, uma chave privada (para assinar transações) e uma chamada chave de acordo (para criptografia de mensagem) a partir de uma senha longa da conta. Não é necessário entender essas chaves com precisão, pois elas são usadas apenas de forma programática. É a frase-senha de uma conta que permite a interação com o blockchain para fazer transações.

• Uma frase secreta pode ser qualquer string de caracteres. Signum usa 12 seleções aleatórias de uma coleção de palavras em inglês.
• Uma chave privada é um hash criptográfico da senha longa de uma conta.
• Uma chave pública é um hash criptográfico com a chave privada como semente. Ele decodifica como dois endereços públicos intercambiáveis; um número quase exclusivo (ID da conta) e o endereço formatado de Reed-Solomon mais comumente usado.
• Embora a chave pública, a identificação numérica da conta e o endereço RS sejam todos derivados do hash criptográfico da frase-senha de uma conta, a frase-senha não pode ser derivada de nenhum deles.