Bitcoin-brugere og multisig-tegnebøger
Ledger CTO Charles Guillemet hævder, at Bitcoin-brugere ikke bør skynde sig til at adoptere multisig-tegnebøger som en impulsiv reaktion på den nylige Coldcard-hændelse. Ifølge Guillemet kan en mere sofistikeret opsætning faktisk introducere yderligere risici.
Alternativ til multisig: Miniscript
I stedet argumenterer han for, at Bitcoin-brugere, der stoler på selvopbevaring, bør vælge “miniscript”-løsningen, som kan levere avanceret sikkerhed uden at gøre tingene alt for komplicerede. I et indlæg på X understregede Guillemet, at multisig gør genopretning og administration af tegnebøger mere besværligt. Han påpegede, at mange brugere ender med at skabe konfigurationer, der faktisk er vanskelige at genoprette sikkert.
Fordele ved Bitcoin Miniscript
Som et alternativ foreslog Guillemet at bruge Bitcoin Miniscript, som gør det muligt for brugere at definere sofistikerede udgiftsbetingelser såsom arveregler, tidslåste genopretningsnøgler og 2-af-3 godkendelsespolitikker. Ifølge ham muliggør Ledgers implementering “klar signering” for hver udgiftsvej, hvilket gør det muligt for brugerne at verificere præcist, hvad de godkender på deres hardware-tegnebøger.
Udvikling og sikkerhed
For udviklere gør Miniscript det lettere at bygge tilpasset tegnebogsoftware, sagde Guillemet. Han hævdede, at han for nylig havde oprettet en funktionel Bitcoin-tegnebøger, der understøtter avancerede udgiftspolitikker på blot et par timer med hjælp fra AI-assistenten Claude. Han tilføjede, at Ledgers klare signeringsmetode gjorde ham tryg ved at teste tegnebogen på Bitcoin mainnet.
MuSig2 og sikkerhedsbeslutninger
Guillemet pegede også på MuSig2, et kryptografisk alternativ til traditionelle script-baserede multisig. Han sagde, at Ledger hardware-tegnebøger, efter hans viden, er de eneste enheder, der i øjeblikket understøtter MuSig2. På trods af at han skitserede disse alternativer, understregede Guillemet, at multisig stadig er passende for nogle brugere.
“Sikkerhedsbeslutninger bør baseres på en persons trusselmodel snarere end på reaktioner på nylige overskrifter.”
For de fleste mennesker, som han har bemærket, forbliver en korrekt sikkerhedskopieret enkelt-signatur hardware-tegnebøger det mest praktiske valg.
