Nylige sikkerhetshendelser med maskinvare-lommebøker
Nylige sikkerhetshendelser med maskinvare-lommebøker har gjenopplivet debatten om hvorvidt selvforvaltning er egnet for nybegynnere, ettersom multisig og seedless-design har sine egne risikoer. Kryptovalutaeksperter er delt i synet på om selvforvaltning noen gang ble designet med nybegynnere i tankene.
Kompleksitet i selvforvaltning
Tilnærminger som multisignatur-lommebøker og seedless sikkerhetskopier har sine egne sikkerhets- og brukervennlighetskompromisser. «Vi forventer ikke at hver sjåfør skal være en mekaniker, og vi bør ikke forvente at alle som ønsker å eie sine eiendeler, skal bli sikkerhetseksperter,» sa Safe Labs CEO Rahul Rumalla til Cointelegraph.
Å gjøre selvforvaltning enklere å bruke kan være avgjørende for Bitcoins bredere adopsjon, ettersom evnen til å «være din egen bank» fortsatt er et av dens definerende trekk.
Sikkerhetshendelser med maskinvare-lommebøker
Nylige hendelser som involverte Ledger og Coldcard har avdekket svakheter i maskinvare-lommebøker, som ofte anbefales som en av de sikreste måtene å oppbevare kryptovaluta på, fordi de holder private nøkler offline. Implantater i noen Ledger-enheter stjal gjenopprettingsfraser, mens en Coldcard-firmwarefeil tillot angripere å gjenskape private nøkler og stjele midler.
Relatert: Ledgers tidlige implantatvarsler fortjente mer handling, sier Karpelès.
Selvforvaltning og brukervennlighet
Michael Tanguma, CEO for Bitcoin-forvaltningsleverandøren Onramp, sammenlignet Bitcoin-forvaltning med personlige datamaskiner på 1970-tallet, da brukere trengte tekniske ferdigheter for å sette sammen og betjene dem. «Selvforvaltning ble aldri designet med nykommere i tankene,» sa han til Cointelegraph.
Han påpekte at enklere design hjalp datamaskiner med å nå et bredere publikum, og at Bitcoin-forvaltning nå står overfor en lignende utfordring. Rumalla var uenig og sa at selvforvaltning «alltid var ment for alle» og at «å kunne eie og kontrollere eiendelene dine er hele poenget med kryptovaluta.» Han la til at selvforvaltning «ikke nødvendigvis betyr å gjøre alt selv.»
Multisignatur-lommebøker
Multisignatur, eller multisig, lommebøker krever flere nøkler for å godkjenne transaksjoner, men å administrere dem kan være vanskelig for nybegynnere. «Tradisjonelle multisig-implementeringer kan introdusere ekstra kompleksitet knyttet til signerkoordinering, nøkkelsikkerhetskopier, gjenopprettingsprosedyrer og transaksjonsgodkjenninger,» sa Justin Hutzler, teknologidirektør i Synergy Network.
Flere godkjenninger kan heller ikke forhindre alle angrep. Safe Labs» Rumalla sa at flere signaturer fortsatt kan godkjenne en ondsinnet transaksjon hvis de alle blir lurt av det samme kompromitterte grensesnittet.
Seedless-design og utfordringer
Tangem hevder at deres seedless-design forenkler selvforvaltning ved å fjerne behovet for å administrere en gjenopprettingsfrase. Brukere må i stedet beskytte de fysiske enhetene som gir tilgang til midlene deres. En privat nøkkel genereres på ett kort, med sikkerhetskopier lagret på opptil to ekstra enheter. Tangem bekreftet til Cointelegraph at tap av hver enhet ville permanent låse brukerne ute fra midlene deres.
Selskapet sa at de ikke hadde mottatt rapporter om brukere som mistet alle kortene sine. Å holde kortene trygge beskytter imidlertid ikke brukerne fra å godkjenne en ondsinnet transaksjon.
Zach Herbert, CEO for rivaliserende maskinvare-lommebokprodusent Foundation, sa at seedless sikkerhetskopier kan bevare selvforvaltning, men kritiserte Tangems mangel på en innebygd skjerm, som lar brukerne stole på smarttelefonene sine for å verifisere transaksjonsdetaljer. «En angriper trenger ikke å trekke ut din private nøkkel hvis de kan lure deg til å godkjenne en transaksjon som tømmer lommeboken din,» sa han.
Konklusjon
Magasin: 5 alternativer til Ledger for å lagre Bitcoin din. Få mer av Cointelegraph på Google. Legg til Cointelegraph som en foretrukket kilde for Google-søk.
