Säkerhetsutmaningar för Bitcoin och Kryptovaluta
I takt med att tillverkare och användare av hårdvaruplåtar för bitcoin och kryptovaluta alltmer konfronteras med safety challenges, kan konsekvenserna leda till ökad försäljning av enheter och mer kostsamma, men säkrare, långsiktiga plåtlösningar för användarna.
Multisig-lösningar och deras Fördelar
Tekniskt kunniga bitcoin-användare har under flera år använt multisig-lösningar från olika leverantörer. Efter Coldcard-krisen i somras och de problem som drabbat Ledger och dess användare denna månad, får detta tillvägagångssätt nu uppmärksamhet från en bredare publik. Multisig-lösningar kombinerar hårdvara från olika tillverkare.
I en 2-av-3-lösning skapas tre nycklar på tre olika enheter, och två av dem krävs för att signera en transaktion. Om en enhet blir komprometterad har angriparna endast en nyckel och kan fortfarande inte stjäla din bitcoin, även om du bör byta ut den komprometterade nyckeln. Detta skulle ha skyddat användare i både Coldcard- och Ledger-fallen, förutsatt att de andra enheterna kom från olika tillverkare och, som Ledger-fallet visar, genom olika försäljningskanaler.
”Att rulla tärningar skulle inte ha hjälpt offren för Ledger-leveranskedjeattacker. Multivendor multisig skulle, å sin sida,” skrev Kevin Loaec, VD för Wizardsardine, utvecklaren av Bitcoin-plåten Liana, på X.
”Multi-vendor multisig bör bli standard. Varje signatär bör ha en helt oberoende hårdvara/mjukvarustack från de andra signatärerna,” tillade utvecklarna av Nunchuk-plåten och noterade att ”alla lösningar som förlitar sig på en enda hårdvara/mjukvarustack eller en enda leverantör bör betraktas som riskfyllda.”
Marknadens Respons och Framtida Trender
Både Liana och Nunchuk utvecklar sina egna multisig-lösningar för att hjälpa användare att kombinera olika enheter. Men dessa lösningar stöder ännu inte alla hårdvaruplåtar som finns på marknaden. Om multivendor multisig blir standard kan användare med en enda enhet stå inför ytterligare kostnader, men investeringen kan löna sig på lång sikt.
Till exempel kostar Ledger-plåtar för närvarande mellan $59 och $399, Trezor-plåtar mellan $59 och $249, och BitBox-enheter mellan $167 och $196. Ett annat alternativ är Blocks Bitkey-enhet, som kostar $250 och erbjuder en multisig-lösning utan seed-fraser.
Även om detta är säkrare än en enskild signaturlösning, måste användare fortfarande lita på att lösningen från en enda leverantör fungerar som avsett. Om människor skyndar sig att skapa multivendor multisig-lösningar kan tillverkare av hårdvaruplåtar se en direkt ökning av försäljningen.
Framtida Utmaningar och Lösningar
Bitcoin.com News har redan rapporterat att vissa tillverkare såg en ökning av försäljningen efter Coldcard-krisen. Trenden kan också förändra konkurrensen bland tillverkare, eftersom användare inte längre skulle leta efter en enda ”bästa hårdvaruplåtlösning.”
Men efter Coldcard-krisen varnade Ledger CTO Charles Guillemet att ”Multisig är inte automatiskt rätt svar” eftersom det tillför komplexitet, vilket ökar risken för att förlora medel. Guillemet förespråkade istället en miniscript-lösning, som skulle tillåta användare att ställa in enkla regler för hur deras bitcoin kan spenderas, inklusive genom multisig-transaktioner.
Vid tidpunkten för skrivandet hade Guillemet inte publicerat något om Cryptobilis-incidenten. Multivendor multisig kan därför verka ännu mer komplext för de flesta bitcoin- och kryptovaluta-användare.
Slutsats
En nyckelfaktor kommer att vara om upprepade attacker ökar användarnas rädsla för att förlora bitcoin tillräckligt för att tvinga dem som fortfarande vill ha självförvaring av sin BTC att lära sig hur man ställer in multivendor multisig-plåtar. Alternativt kan användare alltmer vända sig till förvaringslösningar eller investeringsfordon som ETF:er.
I slutändan, som ordspråket säger, finns det ingen enda bästa bitcoin-förvaringslösning eller hårdvaruplåtlösning. Det finns bara avvägningar, och det rätta valet beror på dina behov och tekniska förmågor.
