Ledger CTO: Multisig ไม่ใช่คำตอบที่ถูกต้องเสมอไป – U.Today

2 ชั่วโมง ที่ผ่านมา
อ่าน 6 นาที
1 มุมมอง

คำแนะนำจาก Charles Guillemet CTO ของ Ledger

Charles Guillemet, CTO ของ Ledger, กล่าวว่าผู้ใช้ Bitcoin ไม่ควรรีบเร่งที่จะนำกระเป๋าเงินแบบ multisig มาใช้เป็นการตอบสนองอย่างรวดเร็วต่อเหตุการณ์ Coldcard ที่เกิดขึ้นเมื่อเร็วๆ นี้

ความเสี่ยงจากการตั้งค่าที่ซับซ้อน

ตามที่ Guillemet กล่าว การทำให้การตั้งค่าซับซ้อนมากขึ้นอาจนำไปสู่ ความเสี่ยงเพิ่มเติม. แทนที่จะเป็นเช่นนั้น เขาแนะนำว่าผู้ใช้ Bitcoin ที่พึ่งพาการเก็บรักษาตนเองควรเลือกใช้โซลูชัน “miniscript” ที่สามารถมอบความปลอดภัยขั้นสูงโดยไม่ทำให้ทุกอย่างซับซ้อนเกินไป

ข้อดีของ Bitcoin Miniscript

Guillemet เน้นย้ำว่าการใช้ multisig ทำให้การกู้คืนและการจัดการกระเป๋าเงินยากขึ้น เขากล่าวว่าผู้ใช้หลายคนมักจะสร้างการตั้งค่าที่ทำให้การกู้คืนเป็นเรื่องยุ่งยากอย่างปลอดภัย

ในฐานะทางเลือก Guillemet เสนอแนวคิดในการใช้ Bitcoin Miniscript ซึ่งทำให้ผู้ใช้สามารถกำหนดเงื่อนไขการใช้จ่ายที่ซับซ้อน เช่น กฎการสืบทอด, กุญแจการกู้คืนที่ล็อกเวลา, และ นโยบายการอนุญาต 2 จาก 3

การลงนามที่ชัดเจนและการพัฒนาซอฟต์แวร์

ตามที่เขากล่าว การนำไปใช้ของ Ledger ช่วยให้มี “การลงนามที่ชัดเจน” สำหรับทุกเส้นทางการใช้จ่าย ทำให้ผู้ใช้สามารถตรวจสอบได้ว่าพวกเขากำลังอนุมัติอะไรในกระเป๋าเงินฮาร์ดแวร์ของตน

สำหรับนักพัฒนา Miniscript ทำให้การสร้างซอฟต์แวร์กระเป๋าเงินที่กำหนดเองทำได้ง่ายขึ้น Guillemet กล่าว เขาอ้างว่าเขาเพิ่งสร้างกระเป๋าเงิน Bitcoin ที่ใช้งานได้ซึ่งรองรับนโยบายการใช้จ่ายขั้นสูงในเวลาเพียงไม่กี่ชั่วโมงด้วยความช่วยเหลือจาก AI assistant Claude

MuSig2 และการตัดสินใจด้านความปลอดภัย

เขาได้เพิ่มว่าแนวทางการลงนามที่ชัดเจนของ Ledger ทำให้เขารู้สึกสบายใจในการทดสอบกระเป๋าเงินบน Bitcoin mainnet. เขายังชี้ให้เห็นถึง MuSig2 ซึ่งเป็นทางเลือกทางคณิตศาสตร์สำหรับ multisig แบบดั้งเดิม

Guillemet กล่าวว่ากระเป๋าเงินฮาร์ดแวร์ของ Ledger เป็นอุปกรณ์เพียงไม่กี่ตัวที่สนับสนุน MuSig2

ตามที่เขาทราบ แม้จะมีการชี้แจงทางเลือกเหล่านี้ Guillemet ย้ำว่าการใช้ multisig ยังคงเหมาะสมสำหรับผู้ใช้บางคน อย่างไรก็ตาม เขาแย้งว่าการตัดสินใจด้านความปลอดภัยควรขึ้นอยู่กับ โมเดลภัยคุกคาม ของแต่ละบุคคลมากกว่าการตอบสนองต่อข่าวที่เกิดขึ้นเมื่อเร็วๆ นี้

ทางเลือกที่เหมาะสมที่สุด

สำหรับคนส่วนใหญ่ ตามที่เขาได้กล่าวไว้ กระเป๋าเงินฮาร์ดแวร์แบบลายเซ็นเดี่ยว ที่มีการสำรองข้อมูลอย่างเหมาะสมยังคงเป็นทางเลือกที่เหมาะสมที่สุด

ล่าสุดจาก Blog