การถกเถียงเกี่ยวกับความปลอดภัยของฮาร์ดแวร์วอลเล็ต
เหตุการณ์ด้านความปลอดภัยของ ฮาร์ดแวร์วอลเล็ต ในช่วงที่ผ่านมาได้จุดประกายการถกเถียงอีกครั้งว่า การดูแลสินทรัพย์ด้วยตนเองนั้นเหมาะสมกับผู้เริ่มต้นหรือไม่ เนื่องจากการออกแบบแบบ มัลติซิก และแบบไม่มี Seed มีความเสี่ยงของตนเอง ผู้บริหารในวงการคริปโตมีความคิดเห็นที่แตกต่างกันเกี่ยวกับการดูแลสินทรัพย์ด้วยตนเองว่าเคยถูกออกแบบมาสำหรับผู้เริ่มต้นหรือไม่ ในขณะที่วิธีการเช่นวอลเล็ตมัลติซิกและการสำรองข้อมูลแบบไม่มี Seed มีการแลกเปลี่ยนด้านความปลอดภัยและการใช้งานที่แตกต่างกัน
“เราไม่คาดหวังให้ผู้ขับขี่ทุกคนเป็นช่างยนต์ และเราไม่ควรคาดหวังให้ทุกคนที่ต้องการเป็นเจ้าของสินทรัพย์ของตนเองต้องกลายเป็นผู้เชี่ยวชาญด้านความปลอดภัย” Rahul Rumalla CEO ของ Safe Labs กล่าวกับ Cointelegraph
การทำให้การดูแลสินทรัพย์ด้วยตนเองใช้งานง่ายขึ้นอาจเป็นสิ่งสำคัญต่อการนำ Bitcoin ไปใช้ในวงกว้าง เนื่องจากความสามารถในการ “เป็นธนาคารของตัวเอง” ยังคงเป็นหนึ่งในคุณสมบัติที่โดดเด่นของมัน
จุดอ่อนในฮาร์ดแวร์วอลเล็ต
เหตุการณ์ล่าสุดที่เกี่ยวข้องกับ Ledger และ Coldcard ได้เปิดเผยจุดอ่อนในฮาร์ดแวร์วอลเล็ต ซึ่งได้รับการแนะนำว่าเป็นหนึ่งในวิธีที่ปลอดภัยที่สุดในการถือคริปโตเพราะมันเก็บกุญแจส่วนตัวไว้ในออฟไลน์ อุปกรณ์บางตัวใน Ledger ได้ขโมยวลีการกู้คืน ในขณะที่ข้อบกพร่องในเฟิร์มแวร์ของ Coldcard อนุญาตให้ผู้โจมตีสามารถสร้างกุญแจส่วนตัวใหม่และขโมยเงินได้
ความคิดเห็นจากผู้เชี่ยวชาญ
Michael Tanguma CEO ของผู้ให้บริการการดูแล Bitcoin อย่าง Onramp เปรียบเทียบการดูแล Bitcoin กับคอมพิวเตอร์ส่วนบุคคลในปี 1970 ซึ่งผู้ใช้ต้องมีทักษะทางเทคนิคในการประกอบและใช้งาน “การดูแลสินทรัพย์ด้วยตนเองไม่เคยถูกออกแบบมาสำหรับผู้มาใหม่” เขากล่าวกับ Cointelegraph
เขากล่าวว่าการออกแบบที่ง่ายกว่าช่วยให้คอมพิวเตอร์เข้าถึงผู้ชมที่กว้างขึ้น และการดูแล Bitcoin ในขณะนี้เผชิญกับความท้าทายที่คล้ายกัน
Rumalla ไม่เห็นด้วย โดยกล่าวว่าการดูแลสินทรัพย์ด้วยตนเอง “ถูกออกแบบมาสำหรับทุกคนเสมอ” และ “การสามารถเป็นเจ้าของและควบคุมสินทรัพย์ของคุณคือจุดประสงค์หลักของคริปโต” เขาเสริมว่าการดูแลสินทรัพย์ด้วยตนเอง “ไม่ได้หมายความว่าต้องทำทุกอย่างด้วยตัวเอง”
ความซับซ้อนของวอลเล็ตมัลติซิก
วอลเล็ตมัลติซิก หรือมัลติซิก ต้องการกุญแจหลายตัวในการอนุมัติธุรกรรม แต่การจัดการกับมันอาจเป็นเรื่องยากสำหรับผู้เริ่มต้น “การใช้งานมัลติซิกแบบดั้งเดิมอาจเพิ่มความซับซ้อนเพิ่มเติมที่เกี่ยวข้องกับการประสานงานของผู้ลงนาม การสำรองกุญแจ ขั้นตอนการกู้คืน และการอนุมัติธุรกรรม” Justin Hutzler ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Synergy Network กล่าว
การอนุมัติหลายรายการยังไม่สามารถป้องกันการโจมตีได้ทุกประเภท Rumalla จาก Safe Labs กล่าวว่าผู้ลงนามหลายคนยังสามารถอนุมัติธุรกรรมที่เป็นอันตรายได้หากพวกเขาถูกหลอกโดยอินเตอร์เฟซที่ถูกบุกรุกเดียวกัน
การออกแบบแบบไม่มี Seed
Tangem กล่าวว่า การออกแบบแบบไม่มี Seed ของมันทำให้การดูแลสินทรัพย์ด้วยตนเองง่ายขึ้นโดยการลบความจำเป็นในการจัดการวลีการกู้คืน ผู้ใช้ต้องรักษาความปลอดภัยของอุปกรณ์ทางกายภาพที่ให้การเข้าถึงเงินของพวกเขา กุญแจส่วนตัวจะถูกสร้างขึ้นบนการ์ดหนึ่งใบ โดยมีสำเนาสำรองเก็บไว้ในอุปกรณ์เพิ่มเติมได้สูงสุดสองเครื่อง
Tangem ยืนยันกับ Cointelegraph ว่าการสูญเสียอุปกรณ์ทุกชิ้นจะทำให้ผู้ใช้ไม่สามารถเข้าถึงเงินของตนได้ตลอดไป บริษัทกล่าวว่าไม่ได้รับรายงานเกี่ยวกับผู้ใช้ที่สูญเสียการ์ดทั้งหมด การรักษาความปลอดภัยการ์ดยังไม่สามารถป้องกันผู้ใช้จากการอนุมัติธุรกรรมที่เป็นอันตรายได้
ความคิดเห็นจากผู้ผลิตฮาร์ดแวร์วอลเล็ต
Zach Herbert CEO ของผู้ผลิตฮาร์ดแวร์วอลเล็ตคู่แข่ง Foundation กล่าวว่า การสำรองข้อมูลแบบไม่มี Seed สามารถรักษาการดูแลสินทรัพย์ด้วยตนเองได้ แต่ได้วิจารณ์การขาดหน้าจอในตัวของ Tangem ซึ่งทำให้ผู้ใช้ต้องพึ่งพาสมาร์ทโฟนของตนในการตรวจสอบรายละเอียดธุรกรรม “ผู้โจมตีไม่จำเป็นต้องขโมยกุญแจส่วนตัวของคุณหากพวกเขาสามารถหลอกคุณให้อนุมัติธุรกรรมที่ทำให้กระเป๋าเงินของคุณว่างเปล่า” เขากล่าว
บทสรุป
การดูแลสินทรัพย์ด้วยตนเองในโลกของคริปโตนั้นยังคงเป็นหัวข้อที่มีการถกเถียงกันอย่างต่อเนื่อง โดยมีมุมมองที่หลากหลายจากผู้เชี่ยวชาญในวงการ การทำให้การดูแลสินทรัพย์ง่ายขึ้นอาจเป็นกุญแจสำคัญในการนำ Bitcoin ไปใช้ในวงกว้างในอนาคต