Oppfordring til Selvforvaltning
Jameson Lopp, sjef for sikkerhet i Casa, har oppfordret Bitcoin-holdere til ikke å gi opp selvforvaltning til fordel for ETF-er og tredjepartsforvaltere, etter en rekke sikkerhetshendelser med kryptovaluta-lommebøker. I et åpent brev datert 22. oktober, adressert til Casa-kunder og Bitcoin-samfunnet, argumenterte Lopp for at de nylige angrepene hadde reist reelle bekymringer om håndtering av private nøkler, men at dette ikke rettferdiggjorde å gi opp direkte kontroll over Bitcoin-beholdninger.
Sikkerhetshendelser og Bekymringer
Lopp pekte på hendelser der hackere har brukt AI for å finne sikkerhetsfeil, kompromitterte forsyningskjeder for maskinvarelommebøker, tappede kalde lommebøker og mer sofistikerte svindler. Dette har fått mange Bitcoin-holdere til å stille spørsmål ved om de trygt kan forvalte sine egne midler. Ifølge ham var mange av angrepene som nå får overskrifter, allerede kjent for sikkerhetsprofesjonelle, selv om deres fremkomst i faktiske hendelser har gjort risikoene vanskeligere for vanlige holdere å ignorere.
«Overføring av kontroll over private nøkler plasserer ansvaret hos en annen part.»
Risiko ved ETF-er
Lopp tok spesielt opp ideen om at det å flytte Bitcoin til børsnoterte fond eller andre forvaltede oppbevaringsordninger tilbød en enkel løsning på de nylige sikkerhetsproblemene. Han anerkjente at investorer kunne føle seg mer komfortable med å stole på finansinstitusjoner etter å ha hørt om lommebokkompromisser, men argumenterte for at Bitcoin ETF-er gir investorer eksponering mot kryptovalutaens pris uten å gi dem direkte kontroll over de underliggende myntene.
Historiske Sikkerhetsproblemer
Advarselen kom etter rapporter om at noen Bitcoin-holdere hadde flyttet eiendeler mot sentraliserte plattformer etter nylige lommebokkompromisser. I august rapporterte crypto.news om rekordinnstrømninger til OKX etter Coldcard-maskinvarelommebokutnyttelsen, med børsen som sa at kundene i økende grad vendte seg mot forvaltet oppbevaring.
Bekymringene som ble skissert i Lopp sitt brev fulgte flere hendelser som involverte svakheter i lommebokprogramvare, maskinvaredistribusjon og generering av private nøkler. En av de mest betydningsfulle sakene involverte Coldcard-maskinvarelommebøker, der en firmwarekonfigurasjonsfeil fra mars 2021 førte til at berørte enheter genererte gjenopprettingsfrø ved hjelp av en svakere kilde til tilfeldighet.
Forbedring av Sikkerhet
Mot denne bakgrunnen argumenterte Lopp for at svaret på mislykkede sikkerhetskontroller burde involvere forbedring av lommebeskyttelse i stedet for å gi opp selvforvaltning helt. Med mer enn 15 års erfaring med sikkerhetshendelser i kryptovalutaindustrien, sa han at effektive forvaltningsordninger måtte ta hensyn til menneskelige feil og muligheten for at individuelle sikkerhetstiltak kunne svikte.
Hans foretrukne tilnærming involverte multisignatur-lommebøker, som distribuerer transaksjonsautorisering over flere private nøkler og kan forhindre at en enkelt kompromittert nøkkel gir full tilgang til midlene. Lopp advarte om at multisig ikke var en fullstendig løsning i seg selv, selv om han opprettholdt at nøye utformede ordninger kunne gi sterkere beskyttelse enn konvensjonelle forvaltningssystemer.
Avsluttende Tanker
Lopp oppfordret Bitcoin-holdere til å gjennomgå sine eksisterende oppsett og distribuere nøkler over forskjellige geografiske steder og maskinvareforsyningskjeder for å redusere avhengigheten av en enkelt enhet eller sted. Brevet tok også opp arvplanlegging som en annen viktig vurdering, spesielt hva som ville skje med noens Bitcoin hvis de ble ute av stand til å få tilgang til eller forvalte sine beholdninger.
Casa, som tilbyr assisterte selvforvaltningstjenester, posisjonerer sin rolle rundt å hjelpe kunder med å forvalte disse ordningene uten å ta besittelse av deres private nøkler. Lopp avsluttet med å advare om at både ondsinnede aktører og velmenende mellomledd til slutt kunne få kontroll over andres Bitcoin, noe som etterlot innehavere ansvarlige for å bestemme hvor mye kontroll de var villige til å gi fra seg.
