Jameson Lopp’s Advarsel til Bitcoin-holdere
Jameson Lopp, chef for sikkerhed hos Casa, har opfordret Bitcoin-holdere til ikke at opgive selvopbevaring til fordel for ETF’er og tredjepartsopbevaringsløsninger efter en række sikkerhedshændelser med kryptovaluta-wallets. I et åbent brev dateret den 22. oktober, adresseret til Casa-kunder og Bitcoin-fællesskabet, argumenterede Lopp for, at de seneste angreb havde rejst reelle bekymringer om håndtering af private nøgler, men ikke retfærdiggjorde at opgive den direkte kontrol over Bitcoin-beholdninger.
Sikkerhedshændelser og deres konsekvenser
Lopp pegede på nylige hændelser, hvor hackere brugte AI til at finde sikkerhedsfejl, kompromitterede hardware wallet-forsyningskæder, drænede kolde wallets og udførte mere sofistikerede svindelnumre. Dette har fået mange Bitcoin-holdere til at stille spørgsmål ved, om de sikkert kan administrere deres egne midler. Ifølge ham var mange af de angreb, der i dag gør overskrifter, allerede kendt af sikkerhedsfagfolk, selvom deres fremkomst i faktiske hændelser havde gjort risiciene sværere for almindelige holdere at ignorere.
“Flytning af Bitcoin til børsnoterede fonde eller andre forvaltede opbevaringsordninger tilbyder ikke en ligetil løsning på de seneste sikkerhedsproblemer.”
Risici ved at overføre kontrol
Lopp anerkendte, at investorer kunne føle sig mere trygge ved at stole på finansielle institutioner efter at have hørt om wallet-kompromitteringer, men argumenterede for, at overførsel af kontrol over private nøgler blot placerede ansvaret hos en anden part. I hans øjne giver Bitcoin ETF’er investorer eksponering mod kryptovalutaens pris uden at give dem direkte kontrol over de underliggende mønter.
Arrangementet kræver, at investorerne er afhængige af fonden, dens opbevarer og andre parter, der er ansvarlige for at beskytte aktiverne. Lopp advarede om, at holdere kunne have lidt indflydelse på beslutninger, der påvirker deres Bitcoin, herunder situationer, der involverer fryse- eller beslaglæggelser fra myndighederne.
Betydningen af direkte ejerskab
Han fastholdt, at Bitcoins definerende egenskaber kom fra dens faste udbud, offentligt verificerbare regler og brugernes evne til at få adgang til deres beholdninger uden at skulle have tilladelse fra en mellemmand. Selvom investorer kunne drage økonomisk fordel af Bitcoin uden at eje private nøgler, argumenterede Lopp for, at de ikke ville nyde den samme grad af kontrol, der er tilgængelig gennem direkte ejerskab.
Reaktion på sikkerhedshændelser
Advarslen kom efter rapporter om, at nogle Bitcoin-holdere havde flyttet aktiver mod centraliserede platforme efter nylige wallet-kompromitteringer. I august rapporterede crypto.news om rekordindstrømninger til OKX efter Coldcard hardware wallet-udnyttelsen, hvor børsen sagde, at kunderne i stigende grad vendte sig mod forvaltet opbevaring.
Bekymringerne, der blev skitseret i Lopp’s brev, fulgte flere hændelser, der involverede svagheder i wallet-software, hardware distribution og generering af private nøgler. En af de mest betydningsfulde sager involverede Coldcard hardware wallets, hvor en firmware-konfigurationsfejl fra marts 2021 fik de berørte enheder til at generere recovery seeds ved hjælp af en svagere kilde til tilfældighed.
Multisignatur wallets som løsning
Lopp argumenterede for, at reaktionen på mislykkede sikkerhedskontroller skulle involvere forbedring af wallet-beskyttelse i stedet for helt at opgive selvopbevaring. Med mere end 15 års erfaring med sikkerhedshændelser i kryptovalutaindustrien sagde han, at effektive opbevaringsordninger skulle tage højde for menneskelige fejl og muligheden for, at individuelle sikkerhedsforanstaltninger kunne fejle.
Hans foretrukne tilgang involverede multisignatur wallets, som distribuerer transaktionsautorisation på tværs af flere private nøgler og kan forhindre, at en enkelt kompromitteret nøgle giver fuld adgang til midlerne. Lopp advarede om, at multisig ikke var en komplet løsning i sig selv, selvom han fastholdt, at omhyggeligt designede arrangementer kunne give stærkere beskyttelse end konventionelle opbevaringssystemer.
Afsluttende bemærkninger
Han opfordrede Bitcoin-holdere til at gennemgå deres eksisterende opsætninger og fordele nøgler på tværs af forskellige geografiske placeringer og hardwareforsyningskæder for at reducere deres afhængighed af en enkelt enhed eller placering. Brevet adresserede arvplanlægning som en anden vigtig overvejelse, især hvad der ville ske med nogens Bitcoin, hvis de blev ude af stand til at få adgang til eller administrere deres beholdninger.
Casa, som tilbyder assisterede selvopbevaringsløsninger, positionerer sin rolle omkring at hjælpe kunder med at administrere disse arrangementer uden at tage besiddelse af deres private nøgler. Lopp afsluttede med at advare om, at både ondsindede aktører og velmenende mellemled i sidste ende kunne få kontrol over en andens Bitcoin, hvilket efterlader holdere ansvarlige for at beslutte, hvor meget kontrol de var villige til at opgive.
