bit-x.com является обмен, а не веб-кошелек. Пользователи не «собственный» адрес, который используется для нанесения LTC или БТД. После того, как монеты, отправляются на адрес депозита, соответствующая внутренняя учетная запись пользователя приписывают суммы депозита, и монеты становятся доступными для обмена, чтобы использовать в своих операциях. Пользователь также не контролирует адрес источника забора. Это обычная практика среди централизованных служб обмена. Криптографические средства, как ожидается, будет зачислена на наш обмен с целью торговли и финансирования покупки дебетовой карты. Для целей хранения пользователей рекомендуются использовать свои собственные кошельки.

Мы используем multisignature как способ обеспечения монет в наших горячих кошельках. Это позволяет ввести дополнительные ограничения на использование монет. Эти ограничения применяются системой безопасной изолированной одноцелевой с очень строгой политикой доступа. Любая сделка должна быть подписана как горячий бумажник и ограничение по принуждению системы. Чтобы украсть любое значительное количество из горячего бумажника, плохой актер должен получить доступ как к системе горячего бумажника (высоко обеспеченной) и ограничение по принуждению системы (параноидально-уровень обеспеченный).

Проблема с подписанием сообщения в том, что ядро ​​bitcoind / litecoind только позволяет проверять сообщения, подписанные с помощью стандартных без multisig адресов (технически, API вызов verifymessage вызывает функцию GetKeyID, которая гарантирует, что адрес версия PUBKEY_ADDRESS, а multisig адрес p2sh использовать SCRIPT_ADDRESS, как их версия). Если пользователь должен доказать свой контроль над учетной записью, связанной с конкретным адресом депозита, он может быть реализован путем подписания сообщения, подтверждающее этот факт с общеизвестным bit-x.com ключом. Может быть, есть лучший способ, мы открыты для всех предложений!

С наилучшими пожеланиями,
Bit-X Персонал