Jameson Loppin varoitus Bitcoin-haltijoille
Casa:n pääsuojausjohtaja Jameson Lopp on kehottanut Bitcoin-haltijoita olemaan luopumatta itsehallinnasta ETF:ien ja kolmansien osapuolten säilyttäjien hyväksi useiden kryptovaluuttalompakkojen turvallisuustapahtumien jälkeen. Lokakuun 22. päivänä julkaistussa avoimessa kirjeessä Lopp väitti, että viimeaikaiset hyökkäykset ovat herättäneet todellisia huolia yksityisten avainten hallinnasta, mutta eivät oikeuttaneet suoraa kontrollia Bitcoin-varoista luopumista.
Hyökkäykset ja niiden vaikutukset
Lopp viittasi viimeaikaisiin tapauksiin, joissa hakkerit käyttivät tekoälyä löytääkseen turvallisuuspuutteita, vaarantuneita laitteistolompakkotoimitusketjuja, tyhjennettyjä kylmälompakoita ja monimutkaisempia huijauksia. Hänen mukaansa monet tänään uutisoiduista hyökkäyksistä olivat jo tunnettuja turvallisuusalan ammattilaisille, vaikka niiden esiintyminen todellisissa tapauksissa oli tehnyt riskit tavallisille haltijoille vaikeammiksi sivuuttaa.
Lopp kritisoi erityisesti ajatusta siitä, että Bitcoinin siirtäminen pörssinoteerattuihin rahastoihin tai muihin hallittuihin säilytysratkaisuihin tarjoaisi yksinkertaisen ratkaisun viimeaikaisiin turvallisuusongelmiin.
Yksityisten avainten hallinta
Hän myönsi, että sijoittajat saattavat tuntea olonsa mukavammaksi luottaessaan rahoituslaitoksiin kuultuaan lompakkokompromisseista, mutta väitti, että yksityisten avainten hallinnan siirtäminen vain siirtää vastuun toiselle osapuolelle. Hänen näkemyksensä mukaan Bitcoin ETF:t tarjoavat sijoittajille altistumisen kryptovaluutan hintakehitykselle ilman, että heillä on suoraa kontrollia taustalla olevista kolikoista.
Turvallisuusongelmat ja niiden seuraukset
Varoitus seurasi raportteja siitä, että jotkut Bitcoin-haltijat olivat siirtäneet varojaan keskitettyihin alustoihin viimeaikaisten lompakkokompromissien jälkeen. Loppin kirjeessä esitetyt huolenaiheet seurasivat useita tapauksia, joissa oli heikkouksia lompakkosoftassa, laitteiston jakelussa ja yksityisten avainten generoinnissa.
Yksi merkittävimmistä tapauksista liittyi Coldcard-laitteistolompakoihin, joissa firmware-konfiguraatiovirhe aiheutti, että vaikuttavat laitteet generoivat palautusavaimia heikommasta satunnaisuuden lähteestä. Elokuun 3. päivän raportissa käsiteltiin epäiltyjä Bitcoin-varkauksia, joiden arvo oli lähes 90 miljoonaa dollaria.
Parannukset ja suositukset
Lopp väitti, että epäonnistuneisiin turvallisuusvalvontakäytäntöihin tulisi reagoida parantamalla lompakon suojausta sen sijaan, että luovuttaisiin itsehallinnasta kokonaan. Hän vetosi yli 15 vuoden kokemukseen turvallisuustapahtumista kryptovaluuttateollisuudessa ja sanoi, että tehokkaat säilytysratkaisut tarvitsevat huomioida inhimilliset virheet.
Hänen suosimansa lähestymistapa sisälsi monisignaattiset lompakot, jotka jakavat tapahtumavaltuutuksen useiden yksityisten avainten kesken.
Lopp varoitti, että monisig ei ollut itsessään täydellinen ratkaisu, mutta huolellisesti suunnitellut järjestelyt voisivat tarjota vahvempaa suojaa kuin perinteiset säilytysjärjestelmät.
Perintösuunnittelu ja tulevaisuus
Kirje käsitteli myös perintösuunnittelua tärkeänä näkökulmana, erityisesti mitä tapahtuisi jonkun Bitcoinille, jos hän ei pystyisi pääsemään käsiksi tai hallitsemaan varojaan. Casa, joka tarjoaa avustettuja itsehallintapalveluja, asemoituu rooliinsa auttaakseen asiakkaita hallitsemaan näitä järjestelyjä ilman, että se ottaa haltuunsa heidän yksityisiä avaimiaan.
Lopp päätti varoittamalla, että sekä pahantahtoiset toimijat että hyvin aikomukset omaavat välittäjät voisivat lopulta saada hallintaansa jonkun toisen Bitcoinin, jättäen haltijat vastuullisiksi päättämään, kuinka paljon kontrollia he olivat valmiita luovuttamaan.
