Sikkerhedsudfordringer med Hardware Wallets
Efterhånden som producenter og brugere af hardware wallets til bitcoin og kryptovaluta i stigende grad står over for sikkerhedsudfordringer, kan konsekvenserne føre til højere salg af enheder og dyrere, men mere sikre wallet-opsætninger på kort sigt for brugerne.
Multisig Hardware Wallet-opsætninger
Teknisk kyndige bitcoinere har i årevis anvendt multisig hardware wallet-opsætninger fra flere producenter. Nu, efter Coldcard-krisen denne sommer og de problemer, der påvirker Ledger og dets brugere denne måned, får denne tilgang opmærksomhed fra en bredere offentlighed. Det kombinerer hardware fra forskellige producenter i en multisignatur wallet-opsætning.
“At rulle terninger ville ikke have hjulpet ofrene for Ledger-forsyningskædeangrebene. Multivendor multisig ville, igen,” skrev Kevin Loaec, CEO for Wizardsardine.
I en 2-af-3 opsætning oprettes tre nøgler på tre forskellige enheder, og to af dem er nødvendige for at underskrive en transaktion. Hvis en enhed bliver kompromitteret, har kriminelle kun én nøgle og kan stadig ikke stjæle din bitcoin, selvom du stadig bør erstatte den nøgle. Dette ville have beskyttet brugerne i både Coldcard- og Ledger-sagerne, så længe de andre enheder kom fra andre producenter.
Risici ved Enkelt Leverandør
At kompromittere alle enhederne for at flytte bitcoin fra en multisig wallet ville kræve et højt koordineret angreb. For eksempel kunne en angriber målrette tre enheder købt fra den samme forhandler, som kunne have manipuleret med wallets selv eller være blevet offer for et forsyningskædeangreb.
Derfor betragtes det som den sikreste praksis at købe hardware wallets direkte fra producenten. Men selvom dette reducerer risiciene, eliminerer det dem ikke. Multi-vendor multisig bør blive standarden. Hver underskriver bør have en helt uafhængig hardware/software-stack fra de andre underskrivere.
Økonomiske Overvejelser
Hvis multivendor multisig bliver standarden, kunne brugere med enkelt enheder stå over for yderligere udgifter, men investeringen kunne betale sig på lang sigt. For eksempel koster Ledger wallets i øjeblikket $59-399, Trezor wallets $59-249, og BitBox-enheder $167-196.
En anden mulighed er Block’s Bitkey-enhed, som koster $250 og tilbyder en multisig-løsning uden seed-sætninger. Selvom dette er sikrere end en enkelt-signatur opsætning, skal brugerne stadig stole på, at løsningen fra en enkelt leverandør fungerer som tilsigtet.
Fremtiden for Hardware Wallets
Hvis folk skyndes sig for at oprette multivendor multisig-opsætninger, kunne hardware wallet-producenter se et direkte boost i salget. Bitcoin.com News har allerede rapporteret, at nogle producenter så et spike i salget efter Coldcard-krisen.
Trenden kunne også ændre konkurrencen blandt producenterne, da brugerne ikke længere ville lede efter en enkelt “bedste hardware wallet.” Både Liana og Nunchuk udvikler deres egne multisig-løsninger for at hjælpe brugerne med at kombinere forskellige enheder, men disse løsninger understøtter endnu ikke alle hardware wallets, der er tilgængelige på markedet.
Afsluttende Tanker
Hvor populær trenden bliver, vil afhænge af flere faktorer, herunder om gentagne angreb øger brugernes frygt for at miste bitcoin. I sidste ende, som ordsproget siger, er der ikke én bedste bitcoin-opbevaringsløsning eller hardware wallet. Der er kun kompromiser, og det rigtige valg afhænger af dine behov og tekniske evner.
