Kryptovaluuttahardware-lompakoiden turvallisuus
Kun bitcoin- ja kryptovaluuttahardware-lompakkovalmistajat sekä käyttäjät kohtaavat yhä enemmän turvallisuushaasteita, seuraukset voivat johtaa korkeampiin laitemyynteihin ja kalliimpiin, mutta turvallisempiin lompakkoratkaisuihin lyhyellä aikavälillä.
Monivendorinen multisig-lompakkoratkaisu
Teknologisesti taitavat bitcoin-käyttäjät ovat käyttäneet monivendorisia multisig-hardware-lompakkoratkaisuja jo vuosia. Nyt, kesän Coldcard-kriisin ja Ledgerin sekä sen käyttäjien ongelmien jälkeen, lähestymistapa saa laajempaa huomiota. Se yhdistää eri valmistajien laitteita multisig-lompakkoratkaisussa.
Esimerkiksi 2-of-3-ratkaisussa kolme avainta luodaan kolmella eri laitteella, ja kaksi niistä tarvitaan transaktion allekirjoittamiseen. Jos yksi laite on vaarantunut, rikollisilla on vain yksi avain, eikä heillä silti ole mahdollisuutta varastaa bitcoinisi, vaikka avain tulisi silti vaihtaa.
”Noppien heittäminen ei olisi auttanut Ledgerin toimitusketjun hyökkäysten uhreja. Monivendorinen multisig auttaisi taas,” kirjoitti Kevin Loaec, Wizardsardinen toimitusjohtaja.
Turvallisuuden parantaminen
Kaikkien laitteiden vaarantaminen multisig-lompakosta bitcoinin siirtämiseksi vaatisi erittäin koordinoitua hyökkäystä. Esimerkiksi hyökkääjä voisi kohdistaa kolme laitetta, jotka on ostettu samalta jälleenmyyjältä, joka olisi voinut manipuloida itse lompakoita tai joutua toimitusketjun hyökkäyksen kohteeksi.
Toistaiseksi vain Ledger-laitteiden on vahvistettu olevan manipuloituja. Siksi turvallisimpana käytäntönä pidetään hardware-lompakoiden ostamista suoraan valmistajalta. Vaikka tämä vähentää riskejä, se ei poista niitä.
Monivendorisen multisigin tulevaisuus
Jos monivendorinen multisig todella tulee standardiksi, yksittäisten laitteiden käyttäjät saattavat kohdata lisäkustannuksia, mutta investointi voi maksaa itsensä takaisin pitkällä aikavälillä. Esimerkiksi Ledger-lompakoiden hinnat vaihtelevat tällä hetkellä 59-399 dollarin välillä.
Toinen vaihtoehto on Blockin Bitkey-laite, joka maksaa 250 dollaria ja tarjoaa multisig-ratkaisun ilman siemenlauseita. Bitkey jakaa kolme avainta hardware-lompakon, käyttäjän mobiililaitteen ja Bitkey-palvelimen kesken.
Markkinoiden reaktiot
Bitcoin.com News on jo raportoinut, että jotkut valmistajat näkivät myynnin piikin Coldcard-kriisin jälkeen. Tämä trendi voisi myös muuttaa kilpailua valmistajien kesken, kun käyttäjät eivät enää etsisi yhtä ”parasta hardware-lompakkoa.”
Yritykset, kuten Casa ja Unchained, jotka tarjoavat yhteistyöhön perustuvia multisig-ratkaisuja, voisivat myös nähdä käyttäjäkuntansa kasvavan.
Haasteet ja mahdollisuudet
Kuitenkin Coldcard-kriisin jälkeen Ledgerin CTO Charles Guillemet varoitti, että ”Multisig ei automaattisesti ole oikea vastaus”, koska se lisää monimutkaisuutta, mikä lisää varojen menettämisen riskiä.
Kuinka suosituksi trendi tulee, riippuu useista tekijöistä, kuten toistuvista hyökkäyksistä ja käyttäjien pelosta bitcoinin menettämisestä.
Lopulta, kuten sanonta kuuluu, ei ole olemassa yhtä parasta bitcoinin säilytysratkaisua tai hardware-lompakkoa. On vain kompromisseja, ja oikea valinta riippuu tarpeistasi ja teknisistä kyvyistäsi.
