Panawagan ni Jameson Lopp sa mga Bitcoin Holder
Si Jameson Lopp, punong opisyal ng seguridad ng Casa, ay nanawagan sa mga Bitcoin holder na huwag talikuran ang self custody kapalit ng mga ETF at mga third-party custodians, kasunod ng sunud-sunod na insidente ng seguridad sa cryptocurrency wallet. Sa isang bukas na liham na ipinadala noong Oktubre 22 sa mga kliyente ng Casa at sa komunidad ng Bitcoin, iginiit ni Lopp na ang mga kamakailang pag-atake ay nagdulot ng tunay na mga alalahanin tungkol sa pamamahala ng mga pribadong susi, ngunit hindi ito nagbigay-diin sa pagbibigay ng direktang kontrol sa mga pag-aari ng Bitcoin.
Kamakailang Insidente ng Seguridad
Tinukoy ni Lopp ang mga kamakailang insidente kung saan ang mga hacker ay gumagamit ng AI upang makahanap ng mga kahinaan sa seguridad, mga compromised na supply chain ng hardware wallet, mga drained cold wallet, at mas sopistikadong scams, na nag-iwan sa maraming Bitcoin holder na nagtatanong kung maaari ba nilang ligtas na pamahalaan ang kanilang sariling pondo. Ayon sa kanya, marami sa mga pag-atake na nasa balita ngayon ay kilala na sa mga propesyonal sa seguridad, bagaman ang kanilang paglitaw sa mga aktwal na insidente ay nagpadali sa mga panganib na hindi mapansin ng mga ordinaryong holder.
Paglipat sa mga Exchange-Traded Funds
May partikular na isyu si Lopp sa ideya na ang paglipat ng Bitcoin sa mga exchange-traded funds o iba pang mga pinamamahalaang custody arrangements ay nagbigay ng isang tuwirang solusyon sa mga kamakailang problema sa seguridad. Kinikilala niya na ang mga mamumuhunan ay maaaring makaramdam ng mas komportable na umasa sa mga institusyong pinansyal matapos marinig ang tungkol sa mga kompromiso sa wallet, ngunit iginiit na ang paglilipat ng kontrol ng mga pribadong susi ay naglagay lamang ng responsibilidad sa ibang partido.
Impluwensya ng mga Mamumuhunan
Sa kanyang pananaw, ang mga Bitcoin ETF ay nagbibigay sa mga mamumuhunan ng exposure sa presyo ng cryptocurrency nang hindi binibigyan sila ng direktang kontrol sa mga underlying coins. Ang kaayusan ay nangangailangan ng mga mamumuhunan na umasa sa pondo, ang custodian nito, at iba pang mga partido na responsable para sa pag-iingat ng mga asset. Nagbabala si Lopp na ang mga holder ay maaaring magkaroon ng kaunting impluwensya sa mga desisyon na nakakaapekto sa kanilang Bitcoin, kabilang ang mga sitwasyon na may kinalaman sa mga freeze o seizure ng mga awtoridad.
Natanging Katangian ng Bitcoin
Pinanatili niya na ang mga natatanging katangian ng Bitcoin ay nagmumula sa nakatakdang suplay nito, pampublikong ma-verify na mga patakaran, at ang kakayahan ng mga gumagamit na ma-access ang kanilang mga pag-aari nang hindi kinakailangan ng pahintulot mula sa isang tagapamagitan. Bagaman ang mga mamumuhunan ay maaaring makinabang sa pananalapi mula sa Bitcoin nang hindi hawak ang mga pribadong susi, iginiit ni Lopp na hindi nila mararanasan ang parehong antas ng kontrol na magagamit sa pamamagitan ng direktang pagmamay-ari.
Mga Ulat ng Kompromiso
Ang babala ay sumunod sa mga ulat na ang ilang mga Bitcoin holder ay lumipat ng mga asset patungo sa mga centralized na platform matapos ang mga kamakailang kompromiso sa wallet. Noong Agosto, iniulat ng crypto.news ang record inflows sa OKX kasunod ng Coldcard hardware wallet exploit, kung saan sinabi ng exchange na ang mga customer ay lalong lumilipat patungo sa pinamamahalaang custody. Ang mga alalahanin na nakasaad sa liham ni Lopp ay sumunod sa ilang mga insidente na may kinalaman sa mga kahinaan sa software ng wallet, pamamahagi ng hardware, at pagbuo ng pribadong susi.
Mga Kaso ng Coldcard at Ledger
Isa sa mga pinaka-mahalagang kaso ay kinasasangkutan ang mga Coldcard hardware wallets, kung saan ang isang error sa firmware configuration na nagmula pa noong Marso 2021 ay nagdulot sa mga apektadong device na bumuo ng recovery seeds gamit ang mas mahina na pinagmulan ng randomness. Isang ulat noong Agosto 3 tungkol sa Coldcard security exploit ay detalyado ang mga hinihinalang pagnanakaw ng Bitcoin na nagkakahalaga ng halos $90 milyon noong panahong iyon at mga tawag mula kay Nick Percoco, punong opisyal ng seguridad ng Kraken, para sa independiyenteng pagsusuri ng pagbuo ng wallet seed.
Kamakailan, isang imbestigasyon noong Oktubre 13 tungkol sa mga compromised Ledger hardware wallets ay detalyado ang mga kaso na kinasasangkutan ng mga device na ipinamamahagi sa pamamagitan ng Southeast Asian reseller na CryptoBilis. Kumpirmado ng Ledger na isang hindi awtorisadong hardware implant ang natukoy sa isang apektadong device, habang ang imbestigasyon ay hindi nakapagtatag na ang kanilang sariling mga sistema o direktang mga channel ng benta ay compromised.
Pagsusuri at Multisignature Wallets
Sa ganitong konteksto, iginiit ni Lopp na ang tugon sa mga nabigong kontrol sa seguridad ay dapat na isama ang pagpapabuti ng proteksyon ng wallet sa halip na talikuran ang self custody nang buo. Batay sa higit sa 15 taon ng mga insidente sa seguridad sa industriya ng cryptocurrency, sinabi niya na ang mga epektibong kaayusan ng custody ay kailangang isaalang-alang ang mga pagkakamali ng tao at ang posibilidad na ang mga indibidwal na proteksyon ay maaaring mabigo. Ang kanyang ginustong diskarte ay kinasasangkutan ng multisignature wallets, na nagbabahagi ng awtorisasyon ng transaksyon sa maraming pribadong susi at maaaring pigilan ang isang solong compromised key mula sa pagbibigay ng kumpletong access sa mga pondo.
Pagpaplano ng Pamana at Responsibilidad
Nagbabala si Lopp na ang multisig ay hindi isang kumpletong solusyon sa sarili nito, bagaman pinanatili niya na ang maingat na dinisenyong mga kaayusan ay maaaring magbigay ng mas malakas na proteksyon kaysa sa mga tradisyunal na sistema ng custody. Hinikayat niya ang mga Bitcoin holder na suriin ang kanilang mga umiiral na setup at ipamahagi ang mga susi sa iba’t ibang heograpikal na lokasyon at supply chain ng hardware upang mabawasan ang kanilang pag-asa sa anumang solong device o lokasyon. Tinalakay ng liham ang pagpaplano ng pamana bilang isa pang mahalagang konsiderasyon, partikular kung ano ang mangyayari sa Bitcoin ng isang tao kung hindi siya makaka-access o makakapamahala sa kanyang mga pag-aari.
Ang Casa, na nagbibigay ng mga serbisyo ng assisted self custody, ay naglalagay ng kanyang papel sa paligid ng pagtulong sa mga customer na pamahalaan ang mga kaayusang ito nang hindi kinukuha ang pagmamay-ari ng kanilang mga pribadong susi. Nagtapos si Lopp sa pagbibigay ng babala na ang parehong mga masamang aktor at mga tagapamagitan na may mabuting intensyon ay maaaring sa huli ay makakuha ng kontrol sa Bitcoin ng ibang tao, na nag-iiwan sa mga holder na responsable sa pagpapasya kung gaano karaming kontrol ang handa silang isuko.
