Bitcoin-sikkerhet og multisig-lommebøker
Ledger CTO Charles Guillemet hevder at Bitcoin-brukere ikke bør haste inn i multisig-lommebøker som en impulsiv reaksjon på det nylige Coldcard-tilfellet. Ifølge Guillemet kan et mer sofistikert oppsett faktisk introdusere ytterligere risiko.
Alternativ til multisig
I stedet argumenterer han for at Bitcoin-brukere som stoler på selvoppbevaring, bør velge «miniscript»-løsningen, som kan gi avansert sikkerhet uten å gjøre prosessen altfor komplisert. I et innlegg på X understreket Guillemet at multisig gjør gjenoppretting og administrasjon av lommebøker mer utfordrende.
«Mange brukere ender opp med å lage konfigurasjoner som faktisk er vanskelige å gjenopprette på en sikker måte.»
Som et alternativ foreslo Guillemet å bruke Bitcoin Miniscript, som gjør det mulig for brukere å definere sofistikerte utgiftsbetingelser som arveregler, tidslåste gjenopprettingsnøkler og 2-av-3 autorisasjonspolicyer.
Klar signering og utviklerverktøy
Ifølge ham muliggjør Ledgers implementering «klar signering» for hver utgiftsbane, noe som lar brukere verifisere nøyaktig hva de godkjenner på sin maskinvarelommebok. For utviklere gjør Miniscript det lettere å bygge tilpasset lommebokprogramvare, sa Guillemet.
Han hevdet at han nylig opprettet en funksjonell Bitcoin-lommebok som støtter avanserte utgiftsregler på bare noen få timer med hjelp av AI-assistenten Claude. Han la til at Ledgers klare signeringsmetode gjorde ham komfortabel med å teste lommeboken på Bitcoin mainnet.
MuSig2 og sikkerhetsbeslutninger
Guillemet pekte også på MuSig2, et kryptografisk alternativ til tradisjonell skriptbasert multisig. Han sa at Ledger-maskinvarelommebøker, etter hans kunnskap, er de eneste enhetene som for tiden støtter MuSig2.
Til tross for å skissere disse alternativene, understreket Guillemet at multisig fortsatt er passende for noen brukere. Imidlertid argumenterte han for at sikkerhetsbeslutninger bør baseres på en individs trusselmodell snarere enn på reaksjoner på nylige overskrifter.
«For de fleste mennesker forblir en riktig sikkerhetskopiert enkelt-signatur maskinvarelommebok det mest praktiske valget.»
