Pengakuan Seorang Pengembang Bitcoin
Seorang pengembang Bitcoin terkemuka dari Jerman mengakui bahwa kekhawatiran mengenai keamanan penyimpanan mandiri menghalanginya untuk mengakumulasi lebih banyak BTC, meskipun ia percaya pada potensi jangka panjang cryptocurrency tersebut. Pengakuan yang cukup tidak biasa ini muncul setelah insiden keamanan dompet perangkat keras terbesar dalam sejarah Bitcoin.
René Pickhardt dan Keamanan Bitcoin
René Pickhardt, seorang peneliti Bitcoin terkenal dan pengembang Lightning Network, menyatakan dalam sebuah posting di X bahwa ia “terlalu malu” untuk mengungkapkan alasan sebenarnya mengapa ia tidak membeli banyak Bitcoin. “Meskipun ada potensi kenaikan, saya tidak pernah membeli banyak Bitcoin karena keamanan dan manajemen kunci selalu membuat saya cemas,” tulis Pickhardt.
Risiko Penyimpanan dan Kerentanan Dompet
Menurut pengembang blockchain Jerman tersebut, bahkan kunci pribadi yang dihasilkan dengan sempurna pun tidak kebal terhadap risiko penyimpanan, cacat perangkat lunak, atau kemajuan teknologi di masa depan. Seperti yang dilaporkan oleh U.Today, para penyerang mengeksploitasi cacat yang mempengaruhi beberapa generasi dompet perangkat keras Coldcard yang populer.
Menurut para peneliti, kerentanan ini memungkinkan frasa benih yang dihasilkan dalam kondisi tertentu menjadi dapat diprediksi. Serangan ini telah mengakibatkan pencurian lebih dari 1.755 BTC (lebih dari $100 juta). Salah satu korban dilaporkan kehilangan sekitar $1,6 juta meskipun menyimpan dompetnya di brankas.
Analisis Kerentanan
Peneliti keamanan di Block melacak kerentanan ini ke implementasi generator angka acak yang digunakan untuk membuat frasa benih dompet. Perangkat lunak tersebut menghasilkan entropi dari nilai-nilai yang dapat diprediksi, termasuk nomor seri perangkat. Hal ini memungkinkan para penyerang untuk menghasilkan kembali kunci dompet dan menguras dana.
Respon dari Komunitas
Pernyataan Pickhardt menggema di kalangan beberapa pengguna yang mengakui bahwa mengelola Bitcoin dengan aman tetap menakutkan. CEO Blockstream, Adam Back, menanggapi Pickhardt dengan mengatakan bahwa “dengan kekuatan uang tunai yang besar datang tanggung jawab besar untuk tidak kehilangan kunci Anda.” Beberapa juga mencatat bahwa kekhawatirannya tentang kriptografi mungkin tidak sepenuhnya beralasan.
