揭秘瑞士如何用秘密核掩體來(lái)保護(hù)BTC
作者：GarethJenkinson，CoinTelegraph；編譯：鄧通，金色財(cái)經(jīng)
這聽起來(lái)有些牽強(qiáng)，但這是真的。瑞士阿爾卑斯山的一個(gè)秘密核掩體中的金庫(kù)保護(hù)著大量Bitcoin。
Cointelegraph參觀了該設(shè)施，了解了如何使用存儲(chǔ)在掩體中的多方計(jì)算(MPC)分片為世界上首批Bitcoin銀行之一提供尖端安全性。
每個(gè)Bitcoin用戶都知道“不是你的鑰匙，就不是你的幣”這句話，但你不能永遠(yuǎn)把你的硬件錢包或種子短語(yǔ)藏在床墊下。據(jù)估計(jì)，有200萬(wàn)Bitcoin不可挽回地丟失了，如何以及在哪里存儲(chǔ)Bitcoin仍然是擁有數(shù)字資產(chǎn)最具挑戰(zhàn)性的方面之一。
對(duì)于某些人來(lái)說(shuō)，將Bitcoin存放在交易所是他們?cè)敢獬袚?dān)的風(fēng)險(xiǎn)。其他人則將Bitcoin轉(zhuǎn)移到冷庫(kù)中。
那些愿意將Bitcoin委托給第三方的人可以選擇行業(yè)先行者的服務(wù)，例如XapoBank，它使用一系列地下掩體來(lái)保護(hù)客戶的Bitcoin。Bitcoin的“諾克斯堡”
“您還有五分鐘時(shí)間，然后我需要您交出您的手機(jī)，”Xapo的高級(jí)總部客戶經(jīng)理AlbertRocca說(shuō)道。
當(dāng)我們的直升機(jī)飛進(jìn)瑞士山區(qū)時(shí)，這位前職業(yè)偵探將我們的智能手機(jī)塞進(jìn)一個(gè)不顯眼的背包中。背包的內(nèi)隔層是一個(gè)法拉第籠，可以切斷我們的設(shè)備與任何連接，使我們的位置無(wú)法追蹤。
直升機(jī)降落在一條小型跑道上，該跑道位于陡峭上升的遠(yuǎn)景陰影下。底部是光滑的花崗巖表面，上面有一扇軍用風(fēng)格的掩體門。這是眾多密封金庫(kù)門中的第一扇，將里面未知的秘密擋在門外。
進(jìn)入這個(gè)掩體需要進(jìn)行全面的安全檢查。經(jīng)過(guò)身份檢查和搜身檢查后，訪客會(huì)收到一張磁卡，他們必須使用該卡才能進(jìn)入設(shè)施內(nèi)的各個(gè)點(diǎn)。
進(jìn)入金庫(kù)的第一道主要障礙是重達(dá)六噸的金庫(kù)門，其設(shè)計(jì)可抵御核爆炸。警衛(wèi)掃描了視網(wǎng)膜，輸入了每分鐘更新一次的代碼，巨大的金庫(kù)門才慢慢打開。
該掩體是瑞士少數(shù)幾個(gè)干燥的掩體之一，這意味著其走廊部分區(qū)域涂漆覆蓋在裸露的巖石上。來(lái)源：XapoBank
這扇門后面是一條走廊，兩邊都有保險(xiǎn)庫(kù)門。我們的隨行人員來(lái)到了通往Xapo銀行保險(xiǎn)庫(kù)的門前。
Xapo的首席信息安全官AndrewMannoukas是少數(shù)可以進(jìn)入保險(xiǎn)庫(kù)最里面房間的人之一。這次訪問(wèn)時(shí)，他的證件被吊銷了，這樣他就不會(huì)被劫持并被迫讓我們進(jìn)入。
兩臺(tái)1兆瓦柴油發(fā)電機(jī)在斷電時(shí)自動(dòng)啟動(dòng)，為該設(shè)施提供強(qiáng)大的備用能源。來(lái)源：XapoBank
它還利用地下湖來(lái)冷卻掩體內(nèi)的服務(wù)器機(jī)房和其他設(shè)施，從而無(wú)需使用耗電的空氣冷卻系統(tǒng)。
掩體的不同部分有更高的安全許可。進(jìn)入隱藏的緊急出口需要獲得遠(yuǎn)程安全服務(wù)的許可。隧道配有計(jì)時(shí)器，在規(guī)定的過(guò)道時(shí)間內(nèi)，環(huán)境綠燈照亮通道。
掩體設(shè)有多道密封門，分隔設(shè)施各個(gè)部分的出入口。資料來(lái)源：XapoBank
另一扇重達(dá)6噸的門守衛(wèi)著這個(gè)入口。入口處仍然設(shè)有軍事時(shí)代的威懾裝置——一個(gè)小降落傘，讓警衛(wèi)可以將手榴彈扔到外面的走廊里。這個(gè)掩體確實(shí)是一種超現(xiàn)實(shí)的體驗(yàn)。它將數(shù)十年前的瑞士掩體建筑與尖端技術(shù)和基礎(chǔ)設(shè)施融為一體。將多重簽名換成MPC
XapoBank于2023年放棄了多重簽名，以保護(hù)其Bitcoin資產(chǎn)。
該公司自2013年成立以來(lái)就一直使用這些掩體，多重簽名過(guò)程需要警衛(wèi)每天手動(dòng)完成熱錢包和冷錢包BTC的移動(dòng)。
MPC技術(shù)讓這一切變得多余。同態(tài)加密完全消除了暴露私鑰的風(fēng)險(xiǎn)，增加了額外的安全保障級(jí)別。
Mannoukas解釋說(shuō)，MPC簽名過(guò)程就像一群廚師一起烹飪一道菜，每個(gè)廚師都有一種秘密配料。
廚師們將他們的配料加入鍋中，但彼此之間并不展示。他們一起攪拌鍋，按照一種特殊的配方將所有東西完美地混合在一起。最后，每個(gè)人都品嘗了最終的菜肴，享受著混合的味道，但沒(méi)有人確切知道其他人添加了什么配料：
“這與MPC的工作方式類似，每個(gè)參與的廚師（MPC分片）都會(huì)貢獻(xiàn)自己的簽名而不透露它，當(dāng)這些分片組合在一起時(shí)，就會(huì)創(chuàng)建一個(gè)能夠簽署交易的有效簽名。”
這樣，該集團(tuán)就可以安全地授權(quán)交易，而無(wú)需任何個(gè)人或?qū)嶓w持有完整的私鑰或私鑰被組裝。
為了提供這種級(jí)別的安全性，不惜一切代價(jià)。僅掩體每年的使用成本就高達(dá)數(shù)百萬(wàn)美元。
綜合安全措施仍然是Xapo的主要吸引力之一。其客戶放棄了自我保管的責(zé)任，以換取大多數(shù)現(xiàn)代銀行不采用的技術(shù)和基礎(chǔ)設(shè)施。