Nye sikkerhedshændelser og debatten om selvopbevaring
Nye sikkerhedshændelser med hardware wallets har genoplivet debatten om, hvorvidt selvopbevaring er egnet til begyndere. Multisig og seedless designs har deres egne risici, og meningerne blandt kryptolederne er delte. Nogle mener, at selvopbevaring aldrig var designet med nybegyndere i tankerne, mens andre argumenterer for, at det altid har været ment for alle.
“Vi forventer ikke, at hver chauffør skal være mekaniker, og vi bør ikke forvente, at alle, der ønsker at eje deres aktiver, skal blive sikkerhedseksperter,” sagde Safe Labs CEO Rahul Rumalla til Cointelegraph.
At gøre selvopbevaring lettere at bruge kan være afgørende for Bitcoins bredere adoption, da evnen til at “være din egen bank” forbliver et af dens definerende træk.
Sikkerhedsproblemer med hardware wallets
Nylige hændelser med Ledger og Coldcard har afsløret svagheder i hardware wallets, som ofte anbefales som en af de sikreste måder at opbevare kryptovaluta på, fordi de holder private nøgler offline. Implantater i nogle Ledger-enheder stjal genopretningsfraser, mens en firmware-fejl i Coldcard tillod angribere at genskabe private nøgler og stjæle midler.
“Selvopbevaring var aldrig designet med nybegyndere i tankerne,” sagde Michael Tanguma, CEO for Bitcoin opbevaringsudbyderen Onramp, til Cointelegraph.
Han påpegede, at simplere designs hjalp computere med at nå et bredere publikum, og at Bitcoin-opbevaring nu står over for en lignende udfordring.
Uenighed blandt eksperter
Rumalla var uenig og sagde, at selvopbevaring “altid var ment for alle” og at “at kunne eje og kontrollere dine aktiver er hele pointen med kryptovaluta.” Han tilføjede, at selvopbevaring “ikke nødvendigvis betyder at gøre alt selv.”
Multisignatur wallets kræver flere nøgler for at godkende transaktioner, men at administrere dem kan være svært for begyndere.
“Traditionelle multisig-implementeringer kan introducere yderligere kompleksitet, der involverer signerkoordination, nøglebackups, genopretningsprocedurer og transaktionsgodkendelser,” sagde Justin Hutzler, teknologidirektør for Synergy Network.
Flere godkendelser kan heller ikke forhindre angreb. Rumalla sagde, at flere signerer stadig kunne godkende en ondsindet transaktion, hvis de alle blev bedraget af den samme kompromitterede grænseflade.
Innovative løsninger og udfordringer
Tangem siger, at deres seedless design forenkler selvopbevaring ved at fjerne behovet for at administrere en genopretningsfrase. Brugerne skal i stedet beskytte de fysiske enheder, der giver adgang til deres midler. En privat nøgle genereres på et kort, med backupkopier gemt på op til to yderligere enheder. Tangem bekræftede over for Cointelegraph, at tab af hver enhed permanent ville låse brugerne ude fra deres midler.
Virksomheden sagde, at den ikke havde modtaget rapporter om brugere, der havde mistet alle deres kort. At holde kortene sikre beskytter dog ikke brugerne mod at godkende en ondsindet transaktion.
“En angriber behøver ikke at udtrække din private nøgle, hvis de kan narre dig til at godkende en transaktion, der tømmer din wallet,” sagde Zach Herbert, CEO for rivaliserende hardware wallet-producent Foundation.
