Pengingat dari CTO Ledger tentang Dompet Multisig
Charles Guillemet, CTO Ledger, mengingatkan pengguna Bitcoin agar tidak terburu-buru mengadopsi dompet multisig sebagai respons terhadap insiden Coldcard yang baru-baru ini terjadi. Menurut Guillemet, pengaturan yang lebih rumit justru dapat menambah risiko. Ia menyarankan agar pengguna Bitcoin yang mengandalkan penyimpanan mandiri mempertimbangkan solusi “miniscript” yang menawarkan keamanan tingkat lanjut tanpa menambah kompleksitas.
Kompleksitas dalam Penggunaan Multisig
Dalam sebuah unggahan di X, Guillemet menekankan bahwa penggunaan multisig dapat menyulitkan proses pemulihan dan pengelolaan dompet. Banyak pengguna yang akhirnya menciptakan konfigurasi yang sulit untuk dipulihkan dengan aman. Sebagai alternatif, ia mengusulkan penggunaan Bitcoin Miniscript, yang memungkinkan pengguna untuk mendefinisikan kondisi pengeluaran yang kompleks, seperti aturan warisan, kunci pemulihan yang terkunci waktu, dan kebijakan otorisasi 2-dari-3.
Keunggulan Ledger dan Miniscript
Guillemet menjelaskan bahwa implementasi Ledger memungkinkan “penandatanganan yang jelas” untuk setiap jalur pengeluaran, sehingga pengguna dapat memverifikasi dengan tepat apa yang mereka setujui di dompet perangkat keras mereka. Bagi para pengembang, Miniscript juga memudahkan pembuatan perangkat lunak dompet kustom. Ia mengklaim baru-baru ini telah berhasil membuat dompet Bitcoin fungsional yang mendukung kebijakan pengeluaran tingkat lanjut hanya dalam beberapa jam dengan bantuan asisten AI, Claude.
Alternatif Kriptografi dan Keamanan
Ia menambahkan bahwa pendekatan penandatanganan yang jelas dari Ledger membuatnya lebih nyaman untuk menguji dompet di Bitcoin mainnet. Guillemet juga menyebutkan MuSig2, sebuah alternatif kriptografi untuk multisig berbasis skrip tradisional, dan menyatakan bahwa dompet perangkat keras Ledger adalah satu-satunya perangkat yang saat ini mendukung MuSig2.
Kesimpulan dan Rekomendasi
Meskipun ia menguraikan alternatif ini, Guillemet menekankan bahwa multisig tetap sesuai untuk beberapa pengguna. Namun, ia berpendapat bahwa keputusan terkait keamanan seharusnya didasarkan pada model ancaman individu, bukan hanya reaksi terhadap berita terbaru. Bagi kebanyakan orang, seperti yang ia catat, dompet perangkat keras dengan tanda tangan tunggal yang dicadangkan dengan baik tetap menjadi pilihan yang paling praktis.
