Babala sa Paggamit ng Multisig Wallets
Si Charles Guillemet, ang CTO ng Ledger, ay nagbigay ng babala sa mga gumagamit ng Bitcoin na huwag magmadali sa pag-aampon ng mga multisig wallet bilang agarang solusyon sa mga kamakailang insidente na kinasasangkutan ng Coldcard. Ayon kay Guillemet, ang mas sopistikadong setup ay maaaring magdala ng karagdagang panganib.
Inirerekomendang Alternatibo
Sa halip, iminungkahi niya na ang mga gumagamit ng Bitcoin na umaasa sa self-custody ay dapat isaalang-alang ang paggamit ng solusyong “miniscript” na nag-aalok ng advanced na seguridad nang hindi masyadong pinapalala ang proseso.
Mga Hamon ng Multisig Wallets
“Ang multisig ay maaaring magpahirap sa pagbawi at pamamahala ng wallet. Maraming gumagamit ang nagtatapos sa paglikha ng mga configuration na mahirap ibalik nang ligtas.”
Bilang alternatibo, iminungkahi niya ang paggamit ng Bitcoin Miniscript, na nagbibigay-daan sa mga gumagamit na tukuyin ang mga sopistikadong kondisyon sa paggastos, tulad ng mga patakaran sa pamana, mga susi sa pagbawi na naka-lock sa oras, at mga patakaran sa 2-of-3 na awtorisasyon.
Pagpapadali ng Proseso para sa mga Developer
Ayon sa kanya, ang implementasyon ng Ledger ay nagbibigay-daan sa “malinaw na pag-sign” para sa bawat landas ng paggastos, na nagpapahintulot sa mga gumagamit na suriin kung ano ang kanilang inaaprubahan sa kanilang hardware wallet. Para sa mga developer, sinabi ni Guillemet na mas pinadali ng Miniscript ang paggawa ng custom wallet software.
MuSig2 at mga Alternatibong Cryptographic
Itinuro din niya ang MuSig2, isang cryptographic na alternatibo sa tradisyonal na script-based multisig. Sinabi ni Guillemet na ang mga hardware wallet ng Ledger, sa kanyang kaalaman, ang tanging mga device na kasalukuyang sumusuporta sa MuSig2.
Pagsasaalang-alang sa Seguridad
“Ang mga desisyon sa seguridad ay dapat batay sa modelo ng banta ng isang indibidwal, sa halip na mga reaksyon sa mga kamakailang balita.”
Sa kabila ng pagtalakay sa mga alternatibong ito, binigyang-diin ni Guillemet na ang multisig ay nananatiling angkop para sa ilang mga gumagamit. Gayunpaman, iginiit niya na para sa karamihan ng mga tao, ang wastong naka-backup na single-signature hardware wallet ay nananatiling pinaka-praktikal na pagpipilian.
