Insiden Keamanan pada Dompet Perangkat Keras
Insiden keamanan pada dompet perangkat keras baru-baru ini telah memicu perdebatan mengenai apakah penyimpanan mandiri cocok untuk pemula. Desain multisig dan tanpa seed memiliki risiko tersendiri yang perlu dipertimbangkan. Para eksekutif di industri cryptocurrency terpecah pendapat mengenai apakah penyimpanan mandiri pernah dirancang dengan pemula dalam pikiran. Pendekatan seperti dompet multisignature dan cadangan tanpa seed memiliki kompromi antara keamanan dan kemudahan penggunaan.
“Kami tidak mengharapkan setiap pengemudi menjadi mekanik, dan kami tidak seharusnya mengharapkan setiap orang yang ingin memiliki aset mereka menjadi ahli keamanan,” kata CEO Safe Labs, Rahul Rumalla, kepada Cointelegraph.
Mempermudah penggunaan penyimpanan mandiri bisa menjadi kunci untuk adopsi Bitcoin yang lebih luas, karena kemampuan untuk “menjadi bank Anda sendiri” tetap menjadi salah satu fitur utama yang mendefinisikan cryptocurrency.
Kelemahan dalam Dompet Perangkat Keras
Insiden terbaru yang melibatkan Ledger dan Coldcard telah mengungkapkan kelemahan dalam dompet perangkat keras, yang secara luas dianggap sebagai salah satu cara teraman untuk menyimpan cryptocurrency karena mereka menjaga kunci pribadi secara offline. Implan di beberapa perangkat Ledger mencuri frasa pemulihan, sementara bug firmware Coldcard memungkinkan penyerang untuk mereproduksi kunci pribadi dan mencuri dana.
Penyimpanan Mandiri dan Tantangan untuk Pemula
Michael Tanguma, CEO penyedia penyimpanan Bitcoin Onramp, membandingkan penyimpanan Bitcoin dengan komputer pribadi di tahun 1970-an, ketika pengguna membutuhkan keterampilan teknis untuk merakit dan mengoperasikannya. “Penyimpanan mandiri tidak pernah dirancang dengan pemula dalam pikiran,” katanya kepada Cointelegraph. Dia berpendapat bahwa desain yang lebih sederhana membantu komputer menjangkau audiens yang lebih luas, dan bahwa penyimpanan Bitcoin kini menghadapi tantangan serupa.
Rumalla tidak setuju, menyatakan bahwa penyimpanan mandiri “selalu dimaksudkan untuk semua orang” dan bahwa “kemampuan untuk memiliki dan mengontrol aset Anda adalah inti dari cryptocurrency.” Dia menambahkan bahwa penyimpanan mandiri “tidak berarti melakukan semuanya sendiri.”
Dompet Multisignature dan Desain Tanpa Seed
Dompet multisignature, atau multisig, memerlukan beberapa kunci untuk mengotorisasi transaksi, tetapi pengelolaannya bisa sulit bagi pemula. “Implementasi multisig tradisional dapat memperkenalkan kompleksitas tambahan yang melibatkan koordinasi penandatangan, cadangan kunci, prosedur pemulihan, dan persetujuan transaksi,” kata Justin Hutzler, kepala teknologi Synergy Network. Beberapa persetujuan juga tidak dapat mencegah setiap serangan. Rumalla dari Safe Labs menegaskan bahwa beberapa penandatangan masih dapat mengotorisasi transaksi jahat jika mereka semua ditipu oleh antarmuka yang sama yang terkompromi.
Tangem, di sisi lain, mengatakan desain tanpa seed-nya menyederhanakan penyimpanan mandiri dengan menghilangkan kebutuhan untuk mengelola frasa pemulihan. Pengguna harus menjaga perangkat fisik yang memberikan akses ke dana mereka. Kunci pribadi dihasilkan di satu kartu, dengan salinan cadangan disimpan di hingga dua perangkat tambahan. Tangem mengonfirmasi kepada Cointelegraph bahwa kehilangan setiap perangkat akan mengunci pengguna secara permanen dari dana mereka. Perusahaan tersebut menyatakan tidak menerima laporan tentang pengguna yang kehilangan semua kartu mereka. Namun, menjaga kartu tetap aman juga tidak melindungi pengguna dari menyetujui transaksi jahat.
Zach Herbert, CEO pembuat dompet perangkat keras pesaing Foundation, mengatakan cadangan tanpa seed dapat mendukung penyimpanan mandiri, tetapi mengkritik kurangnya layar bawaan pada Tangem, yang membuat pengguna bergantung pada smartphone mereka untuk memverifikasi detail transaksi. “Seorang penyerang tidak perlu mengekstrak kunci pribadi Anda jika mereka dapat menipu Anda untuk mengotorisasi transaksi yang mengosongkan dompet Anda,” katanya.
