Sanctum cüzdanlarında işlem ve kurtarma için farklı anahtar kombinasyonları kullanılıyor

Sanctum, mobil uygulamasındaki tüm cüzdanlarda üç anahtardan ikisini kullanan çoklu imza yapısını uyguluyor. Normal işlemler cihaz ve bulut anahtarlarıyla imzalanırken e-posta ile giriş anahtarı, kaybolan bir anahtarın kurtarılmasında kullanılıyor.

Sanctum, resmi uygulama rehberinde her cüzdanda cihaz anahtarı, bulut anahtarı ve e-posta ile giriş anahtarı bulunduğunu belirtiyor. Bu yapı, işlem onayı ile kayıp anahtarın kurtarılması görevlerini birbirinden ayırıyor.

Cihaz anahtarı kullanıcının telefonunda saklanıyor ve biyometrik doğrulamayla açılıyor. Bu anahtar, normal işlemlerin her birinde imzaya katılıyor.

Bulut anahtarı kullanıcının iCloud veya Google Drive hesabında tutuluyor. Cihaz anahtarıyla birlikte alım, satım ve transfer işlemlerini imzalıyor.

E-posta ile giriş anahtarı Turnkey tarafından güvence altına alınıyor. Bu anahtar olağan işlemlerde kullanılmıyor; cihaz anahtarı ya da bulut anahtarı kaybolduğunda yeni bir anahtar oluşturulmasına yardımcı oluyor.

Dolayısıyla “2-of-3”, üç anahtardan herhangi ikisinin normal işlemlerde kullanılabileceği anlamına gelmiyor. İşlemlerde cihaz ve bulut anahtarı birlikte kullanılırken kayıp anahtar kurtarma sürecinde kalan anahtar ile e-posta ile giriş anahtarı devreye giriyor.

Çoklu imza, bir işlemin onaylanması için birden fazla anahtarın imzasını gerektiriyor. Sanctum’un resmi rehberinde, tek bir anahtarla varlıkların taşınamayacağı belirtiliyor.

Telefon kaybolduğunda cihaz anahtarı kullanılamaz hale geliyor. Bu durumda bulut anahtarı ve e-posta ile giriş anahtarı kullanılarak yeni bir cihaz anahtarı oluşturuluyor.

Bulut yedeğinin kaybolması halinde ise cihaz anahtarı ile e-posta ile giriş anahtarı kullanılarak yeni bir bulut anahtarı oluşturuluyor. Her iki kurtarma işleminde de kalan iki anahtar birlikte kullanılıyor.

Bu yapıda kullanıcıların yönetmesi gerekenler telefonla sınırlı değil. İşlemler için gereken bulut hesabının ve anahtar kurtarmada kullanılan e-posta ile giriş yönteminin de korunması gerekiyor.

Sanctum, 1 Ekim’de App Store’daki 2.0 güncelleme notlarında fonları Squads çoklu imza sistemiyle koruduğunu duyurmuştu. O notlarda anahtarların nerede saklandığı veya işlem ve kurtarma sırasında hangi kombinasyonların kullanıldığı açıklanmamıştı.

Sanctum’un güncel resmi uygulama rehberi, Squads ve Turnkey’i cüzdan güvenliğinin bileşenleri olarak tanıtıyor; her anahtarın saklandığı yeri ve kullanım amacını açıklıyor. Rehberde e-posta ile giriş anahtarının Turnkey tarafından güvence altına alındığı bilgisi de yer alıyor.

Resmi uygulama rehberinde bağımsız güvenlik denetiminin kapsamı ya da raporu sunulmuyor. Bu nedenle yalnızca rehberdeki bilgilere dayanarak denetim yapıldığını söylemek mümkün değil. Sanctum, işlemler ve kurtarma için kullanılan anahtar kombinasyonlarını ayrı ayrı açıklıyor.