Sanctum introduceert 2-van-3-multisig-beveiliging voor Sanctum-wallets na een aaneenschakeling van crypto-hacks

Sanctum heeft voor elke portemonnee in zijn mobiele app een 2-van-3-multisig-beveiliging geïntroduceerd, waarmee een beveiligingsmodel dat veel wordt gebruikt door instellingen en cryptovaluta-treasuries nu ook beschikbaar is voor individuele gebruikers.

De update, die is gebaseerd op het Squads Smart Account Program, voorziet elke Sanctum-wallet van drie cryptografische sleutels die op verschillende locaties zijn opgeslagen. Gebruikers hebben ten minste twee sleutels nodig om transacties goed te keuren, wat betekent dat een aanvaller die één sleutel in handen krijgt, niet zelfstandig toegang kan krijgen tot de wallet of deze kan leeghalen.

De update pakt ook een ander veelvoorkomend probleem bij zelfbeheer aan: het verliezen van de toegang tot een privésleutel. Het kwijtraken of blootgeven van de enige sleutel waarmee een wallet wordt beheerd, kan leiden tot permanent verlies van geld. Dankzij de multisig-regeling van Sanctum kunnen gebruikers een gecompromitteerde of ontbrekende sleutel vervangen met behulp van hun overige twee sleutels.

Volgens FP Lee, CEO van Sanctum, is het doel om de veiligheid van institutionele multisig-opstellingen te combineren met het gemak van een alledaagse hot wallet.

Hoe de 2-van-3-multisig van Sanctum werkt

Elke Sanctum-wallet begint met drie sleutels, die elk afzonderlijk worden opgeslagen en door een andere authenticatiemethode worden beveiligd.

De apparaatsleutel wordt opgeslagen op de telefoon van de gebruiker en beveiligd door Face ID, Touch ID of biometrische gegevens van Android. Op iOS maakt Sanctum gebruik van de sleutelhanger van Apple, terwijl Android-apparaten de Android Keystore gebruiken. De sleutel blijft op het oorspronkelijke apparaat staan en wordt nooit gesynchroniseerd met back-ups in de cloud.

De cloud-sleutel wordt opgeslagen in het iCloud-account van de gebruiker op iOS of in Google Drive op Android. De Sanctum-app haalt deze op bij het ondertekenen van transacties. Apple en Google beheren de versleutelingssleutels voor hun respectievelijke diensten, wat betekent dat zij technisch gezien toegang hebben tot de opgeslagen sleutel.

De herstelsleutel wordt beheerd door Turnkey en bewaard in beveiligde enclaves die draaien op AWS Nitro. Gebruikers krijgen er toegang toe via een 6-cijferige verificatiecode die naar hun e-mailadres wordt gestuurd. Elke code verloopt na 5 minuten en er zijn slechts 3 pogingen toegestaan.

De apparaatsleutel en de cloud-sleutel fungeren als de actieve ondertekenaars voor dagelijkse transacties. De herstelsleutel kan ook transacties ondertekenen, maar kan niet zelfstandig een transactie voorstellen. Gebruikers vertrouwen er voornamelijk op, samen met hun resterende actieve sleutel, bij het vervangen van een verloren of gecompromitteerde sleutel. Sanctum zegt dat zijn servers geen van de drie sleutels ooit opslaan of er toegang toe hebben.

Wat gebeurt er als een sleutel gecompromitteerd raakt?

De opzet verdeelt de beveiliging over drie onafhankelijke locaties. Een gestolen telefoon, gecompromitteerd Apple- of Google-account of via phishing gehackt e-mailaccount zou slechts één sleutel bloot moeten leggen, die transacties niet zelfstandig kan autoriseren. Als gebruikers hun telefoon kwijtraken, kunnen ze inloggen op een nieuw apparaat en een nieuwe apparaatsleutel genereren. Hun cloud- en herstelsleutel keuren vervolgens de vervanging goed, waardoor de oude sleutel uit de multisig wordt verwijderd.

Gebruikers kunnen ook een blootgestelde cloud- of herstelsleutel vervangen zonder een geheel nieuwe portemonnee aan te maken. Hun overige twee sleutels keuren de vervanging goed, terwijl hun portemonnee-adres, saldi en transactiegeschiedenis ongewijzigd blijven.

Deze opzet sluit echter niet elk beveiligingsrisico uit. Een aanvaller die twee sleutels in handen krijgt, kan nog steeds geld overmaken. Sanctum raadt aan om een herstel-e-mailadres te gebruiken dat verschilt van het e-mailadres dat aan een Apple- of Google-account is gekoppeld. Dit voorkomt dat bij een gecompromitteerd account zowel de Cloud-sleutel als de herstelsleutel worden blootgesteld. Gebruikers kunnen ook een tweede herstel-e-mailadres toevoegen, waardoor hun portemonnee een 2-van-4-multisig wordt. Hierdoor kunnen ze twee sleutels kwijtraken en toch toegang behouden via de overige twee.

Toenemende crypto-hacks verhogen de inzet

De beveiligingsupdate van Sanctum komt te midden van een groeiend aantal aanvallen gericht op houders van cryptovaluta, beurzen en zelfs gebruikers van hardware-wallets. Op 29 oktober 2026 leed Binance een verlies van ongeveer 6,34 miljard dollar nadat een aanvaller geld had weggesluisd via 10 blockchains, waarmee dit de grootste cryptovaluta-diefstal ooit werd. Eerder leed Bybit in februari 2025 een verlies van ongeveer 1,5 miljard dollar, terwijl Bitget in september 2026 het slachtoffer werd van een aanval die 387,5 miljoen dollar kostte.

Ook individuele walletbezitters hebben te maken gehad met steeds geavanceerdere bedreigingen. In oktober zou een aanval via de toeleveringsketen, waarbij CryptoBilis – een Ledger-wederverkoper in Zuidoost-Azië – betrokken was, ongeveer 300 wallets hebben gecompromitteerd en hebben geleid tot geschatte verliezen van maximaal 93,2 miljoen dollar. Aanvallers zouden kwaadaardige chips in Ledger-apparaten hebben ingebouwd om de seed-zinnen van gebruikers te achterhalen. Deze incidenten benadrukken de beperkingen van het vertrouwen op één enkele privésleutel, zelfs wanneer gebruikers deze in een hardware-wallet bewaren.

Sanctum is van mening dat multisig-beveiliging een sterker alternatief biedt door het enige zwakke punt weg te nemen dat traditionele wallets kwetsbaar maakt. Het bedrijf wil zijn bestaande focus op veilige Solana-opbrengsten nu uitbreiden naar cryptobewaring.

De vernieuwde Sanctum Wallet is beschikbaar op iOS-, Android- en Solana Seeker-apparaten.

Lees meer op SolanaFloor

Bitcoin zakt onder de $76.000 en $SOL bereikt $90 terwijl liquidaties ter waarde van $1,27 miljard de rally na de verkiezingen tenietdoen
Leap van Solana Labs lanceert hoogwaardige mobiele handelsapp

Het geheime wapen van de Solana-handelaar