Self-Custody at ang mga Hamon nito
Ang mga kamakailang insidente ng seguridad sa mga hardware wallet ay nagbigay-diin sa debate kung ang self-custody ay angkop para sa mga baguhan. Ang mga disenyo tulad ng multisig at seedless ay may kani-kanilang mga panganib. Nahahati ang opinyon ng mga executive sa crypto kung ang self-custody ay talagang na-disenyo para sa mga bagong dating.
Ayon kay Rahul Rumalla, CEO ng Safe Labs, “Hindi natin inaasahan na ang bawat driver ay maging mekaniko, at hindi natin dapat asahan na ang sinumang nagnanais na magkaroon ng kanilang mga ari-arian ay maging eksperto sa seguridad.”
Ang pagpapadali sa paggamit ng self-custody ay maaaring maging kritikal sa mas malawak na pagtanggap ng Bitcoin, dahil ang kakayahang “maging sarili mong bangko” ay isa sa mga natatanging katangian nito.
Mga Insidente ng Seguridad
Ang mga kamakailang insidente na kinasasangkutan ang Ledger at Coldcard ay nagbukas ng mga kahinaan sa hardware wallets, na karaniwang inirerekomenda bilang isa sa mga pinakaligtas na paraan upang hawakan ang crypto dahil pinapanatili nilang offline ang mga pribadong susi. Ang mga implant sa ilang mga device ng Ledger ay nagnakaw ng mga recovery phrase, habang ang isang bug sa firmware ng Coldcard ay nagbigay-daan sa mga umaatake na muling likhain ang mga pribadong susi at magnakaw ng mga pondo.
Ayon kay Michael Tanguma, CEO ng Bitcoin custody provider na Onramp, “Ang Bitcoin custody ay katulad ng mga personal na computer noong 1970s, kung saan kinakailangan ng mga gumagamit ng teknikal na kasanayan upang buuin at patakbuhin ang mga ito. Ang self-custody ay hindi kailanman na-disenyo na may mga bagong dating sa isip.”
Mga Hamon ng Multisig Wallets
Sinabi ni Rumalla na ang self-custody ay “palaging para sa lahat” at ang kakayahang magkaroon at kontrolin ang iyong mga ari-arian ay ang buong punto ng crypto. Ang mga multisignature, o multisig, wallets ay nangangailangan ng maraming susi upang pahintulutan ang mga transaksyon, ngunit ang pamamahala sa mga ito ay maaaring maging mahirap para sa mga baguhan.
Ayon kay Justin Hutzler, chief technology officer ng Synergy Network, “Ang mga tradisyunal na multisig na implementasyon ay maaaring magdala ng karagdagang kumplikado na kinasasangkutan ang koordinasyon ng mga signer, mga backup ng susi, mga pamamaraan ng pagbawi, at mga pag-apruba ng transaksyon.”
Ang maraming pag-apruba ay hindi rin makakapigil sa bawat atake. Sinabi ni Rumalla na ang ilang mga signer ay maaari pa ring pahintulutan ang isang masamang transaksyon kung sila ay lahat na linlangin ng parehong compromised interface.
Seedless na Disenyo at mga Panganib
Ayon sa Tangem, ang kanilang seedless na disenyo ay nagpapadali sa self-custody sa pamamagitan ng pagtanggal ng pangangailangan na pamahalaan ang isang recovery phrase. Sa halip, kinakailangan ng mga gumagamit na pangalagaan ang mga pisikal na device na nagbibigay ng access sa kanilang mga pondo. Isang pribadong susi ang nalikha sa isang card, na may mga backup na kopya na nakaimbak sa hanggang dalawang karagdagang device.
Kumpirmado ng Tangem na ang pagkawala ng bawat device ay permanenteng maglalock out sa mga gumagamit mula sa kanilang mga pondo. Gayunpaman, ang pagpapanatiling ligtas ng mga card ay hindi rin nagpoprotekta sa mga gumagamit mula sa pag-apruba ng isang masamang transaksyon.
Ayon kay Zach Herbert, CEO ng katunggaling tagagawa ng hardware wallet na Foundation, “Ang seedless backups ay maaaring mapanatili ang self-custody, ngunit pinuna ang kakulangan ng built-in na screen ng Tangem, na nag-iiwan sa mga gumagamit na umaasa sa kanilang mga smartphone upang beripikahin ang mga detalye ng transaksyon. Hindi na kailangang kunin ng isang umaatake ang iyong pribadong susi kung maaari nilang linlangin ka na pahintulutan ang isang transaksyon na nag-aalis ng laman ng iyong wallet.”
