- Если MtGox страдает потерей данных или принудительно закрыта федералов, (в зависимости от того, как параноик вы чувствуете) ваши деньги будут потеряны.
Им нужно только для резервного копирования закрытого ключа в нескольких безопасных местах. В случае выхода из строя по какой-либо причине, закрытый ключ может быть освобожден и каждый может переместить свои деньги туда, где им заблагорассудится. Не unfuckupable, я предоставлю вам это, но ничего не несложное в достаточно талантливый дурак. Это, конечно, значительное улучшение. Если то же самое, где должно произойти сегодня, мои деньги не будут потеряны только., Это фактически будет под контролем, кто взял на Mt GOx.
- Если ваш компьютер скомпрометирован злоумышленник может также быть в состоянии использовать методы социальной инженерии, чтобы взять YubiKey с вашего счета. (Вы мне не верите? Электронная почта MtGox и скажите им, что вы потеряли ключ, убедитесь сами, как трудно получить его удалить).
Если это действительно так (и это вполне может быть), то это является отдельным вопросом, который необходимо решить, независимо от того, использует ли GOx multisig.
- Вы должны верить, что, когда вы вводите свой пароль, он не передается в незашифрованном виде в ServerSide, или что MtGox не тайно записать секретный ключ в окне, когда он имеет к нему доступ. Если это делает любой из них тогда, когда MtGox получает взломали вы потеряете свои деньги до сих пор. (Не думаю, что это может произойти Смотрите здесь:
http://www.wired.com/threatlevel/2007/11/encrypted-e-mai/ ).
Нет, я не знаю. Я могу легко проверить JavaScript, который отправляется в браузере, чтобы подтвердить, что будет и не будет передаваться по проводам. Конечно, я не хотел бы тоже изучить время кода Эврите Я хочу, чтобы произвести оплату, но до тех пор, как кто-то я доверяю проверила код с момента последнего изменения версии, и я могу надежно обнаруживать изменения версии в браузере, я не должен. Не следует не мой секретный ключ будет отправлен только в незашифрованном виде, оно не должно быть отправлено на всех. Все, что отправляется GOx в рамках этой модели половина подписал 2-в-2 multisig ТХ. Даже если бы это было открытым текстом это должно быть бесполезно ни ищейка.
Какие преимущества multisig дать вам более Blockchain.info где серверный счет шифруются с помощью стороны клиента пароля?
Я не должен доверять GOx. Они не в состоянии взять мои деньги (мои BTC номинированных средств, то есть они могут иметь полевой день с моими приказном). Не является любой хакер, который сумел поставить под угрозу их сайт в состоянии смахнуть свои средства. В то же время у меня есть возможность мгновенно торговать, не дожидаясь шесть подтверждений, так как я должен был бы сделать, если бы я решил сохранить свои средства местными и только отправить GOx каждый раз, когда я хочу, чтобы торговать. Большинство продавцов будет принимать платежи от такого адреса, не дожидаясь подтверждения, так как GOx не будет подписывать двойную сделку расходов. Наконец, мои деньги в безопасности, даже если ключ-регистратор установлен на моей машине.