Thách Thức Bảo Mật Trong Ví Phần Cứng Bitcoin
Khi các nhà sản xuất ví phần cứng Bitcoin và người dùng ngày càng phải đối mặt với những thách thức về bảo mật, hậu quả có thể dẫn đến doanh số bán thiết bị cao hơn và các thiết lập ví tốn kém hơn trong ngắn hạn, nhưng an toàn hơn trong dài hạn cho người dùng. Những người am hiểu kỹ thuật về Bitcoin đã sử dụng các thiết lập ví phần cứng multisig từ nhiều nhà cung cấp trong nhiều năm. Giờ đây, sau cuộc khủng hoảng Coldcard vào mùa hè này và các vấn đề ảnh hưởng đến Ledger và người dùng của nó trong tháng này, phương pháp này đang thu hút sự chú ý của công chúng rộng rãi hơn.
Phương Pháp Multisig
Phương pháp multisig kết hợp phần cứng từ các nhà sản xuất khác nhau trong một thiết lập ví đa chữ ký. Ví dụ, trong một thiết lập 2 trong 3, ba khóa được tạo ra trên ba thiết bị khác nhau, và hai trong số đó cần thiết để ký một giao dịch. Nếu một thiết bị bị xâm phạm, tội phạm chỉ nắm giữ một khóa và vẫn không thể đánh cắp Bitcoin của bạn, mặc dù bạn vẫn nên thay thế khóa đó. Điều này sẽ bảo vệ người dùng trong cả hai trường hợp Coldcard và Ledger, miễn là các thiết bị khác đến từ các nhà sản xuất khác nhau và, như trường hợp Ledger cho thấy, thông qua các kênh bán hàng khác nhau.
Việc xâm phạm tất cả các thiết bị để chuyển Bitcoin từ một ví multisig sẽ yêu cầu một cuộc tấn công được phối hợp chặt chẽ. Ví dụ, một kẻ tấn công có thể nhắm mục tiêu vào ba thiết bị được mua từ cùng một nhà phân phối, có thể đã can thiệp vào chính các ví hoặc trở thành nạn nhân của một cuộc tấn công chuỗi cung ứng. Nhà phân phối Ledger bị xâm phạm, Cryptobilis, cũng đã bán Trezor, Tangem, Safepal và các thiết bị khác. Đến nay, chỉ có các thiết bị Ledger được xác nhận là đã bị can thiệp. Đó là lý do tại sao thực hành an toàn nhất được coi là mua ví phần cứng trực tiếp từ nhà sản xuất. Tuy nhiên, trong khi điều này giảm thiểu rủi ro, nó không loại bỏ chúng.
“Việc lăn xúc xắc sẽ không giúp ích gì cho các nạn nhân của các cuộc tấn công chuỗi cung ứng Ledger. Multivendor multisig thì có,” Kevin Loaec, Giám đốc điều hành của Wizardsardine, nhà phát triển ví Bitcoin Liana, đã đăng trên X. “Multivendor multisig nên trở thành tiêu chuẩn. Mỗi người ký nên có một ngăn xếp phần cứng/phần mềm hoàn toàn độc lập với các người ký khác,” các nhà phát triển của ví Nunchuk đã thêm vào, lưu ý rằng “bất kỳ thiết lập nào dựa vào một ngăn xếp phần cứng/phần mềm duy nhất hoặc một nhà cung cấp duy nhất nên được coi là có rủi ro.”
Chi Phí và Lợi Ích Dài Hạn
Cả Liana và Nunchuk đều đang phát triển các giải pháp multisig của riêng họ để giúp người dùng kết hợp các thiết bị khác nhau. Tuy nhiên, những giải pháp này vẫn chưa hỗ trợ tất cả các ví phần cứng có sẵn trên thị trường.
Nếu multivendor multisig trở thành tiêu chuẩn, người dùng một thiết bị có thể phải đối mặt với chi phí bổ sung, nhưng khoản đầu tư này có thể mang lại lợi ích trong dài hạn. Ví dụ, ví Ledger hiện có giá bán lẻ từ 59-399 USD, ví Trezor từ 59-249 USD, và các thiết bị BitBox từ 167-196 USD. Một lựa chọn khác là thiết bị Bitkey của Block, có giá 250 USD và cung cấp giải pháp multisig mà không cần cụm từ hạt giống. Bitkey phân phối ba khóa giữa ví phần cứng của nó, thiết bị di động của người dùng và một máy chủ Bitkey. Mặc dù điều này an toàn hơn so với thiết lập chữ ký đơn, người dùng vẫn cần tin tưởng rằng giải pháp từ một nhà cung cấp duy nhất hoạt động như mong muốn.
Tương Lai Của Multisig
Nếu mọi người vội vàng tạo ra các thiết lập multisig đa nhà cung cấp, các nhà sản xuất ví phần cứng có thể thấy doanh số bán hàng tăng trực tiếp. Bitcoin.com News đã báo cáo rằng một số nhà sản xuất đã thấy doanh số bán hàng tăng vọt sau cuộc khủng hoảng Coldcard. Xu hướng này cũng có thể thay đổi cạnh tranh giữa các nhà sản xuất, khi người dùng không còn tìm kiếm một “ví phần cứng tốt nhất” duy nhất. Những người hưởng lợi tiềm năng khác bao gồm các nhà cung cấp giải pháp multisig như Liana và Nunchuk. Các công ty như Casa và Unchained, cung cấp các giải pháp multisig hợp tác, cũng có thể thấy cơ sở người dùng của họ tăng trưởng.
Họ thậm chí có thể trở thành các kênh bán hàng quan trọng hơn cho các nhà sản xuất ví phần cứng. Casa không chỉ định ví nào mà họ cung cấp cho các thuê bao của các gói Premium và Private Client, có giá từ 2,100-7,500 USD mỗi năm. Ledger trước đó đã nói rằng họ “đã làm việc chặt chẽ với Unchained để xác thực và cải thiện cách tiếp cận multisig của chúng tôi, trong một sự hợp tác mã nguồn mở.”
Tuy nhiên, sau cuộc khủng hoảng Coldcard, Giám đốc công nghệ Ledger, Charles Guillemet, đã cảnh báo rằng “Multisig không tự động là câu trả lời đúng” vì nó làm tăng độ phức tạp, tăng rủi ro mất tiền. Guillemet đã ủng hộ một giải pháp miniscript thay vào đó, cho phép người dùng thiết lập các quy tắc đơn giản cho cách Bitcoin của họ có thể được chi tiêu, bao gồm cả thông qua các giao dịch multisig.
Kết Luận
Multivendor multisig có thể vì vậy có vẻ phức tạp hơn đối với hầu hết người dùng Bitcoin và crypto. Xu hướng này trở nên phổ biến đến mức nào sẽ phụ thuộc vào nhiều yếu tố. Một yếu tố quan trọng sẽ là liệu các cuộc tấn công lặp đi lặp lại có làm tăng nỗi sợ hãi của người dùng về việc mất Bitcoin đủ để buộc những người vẫn muốn tự quản lý BTC của họ phải học cách thiết lập ví multisig đa nhà cung cấp hay không. Một câu hỏi khác là cách mà ngành công nghiệp Bitcoin và tài sản crypto rộng lớn hơn sẽ giúp những người dùng này với các giải pháp tốt hơn, thân thiện hơn và ít rủi ro hơn. Ngược lại, người dùng có thể ngày càng chuyển sang các giải pháp ủy thác hoặc các phương tiện đầu tư như ETFs. Cuối cùng, như câu ngạn ngữ, không có giải pháp bảo quản Bitcoin hoặc ví phần cứng tốt nhất nào. Chỉ có những sự đánh đổi, và sự lựa chọn đúng phụ thuộc vào nhu cầu và khả năng kỹ thuật của bạn. Các báo cáo truyền thông xã hội mới cho thấy rằng các ví Ledger bị khai thác vật lý có thể không chỉ giới hạn ở châu Á, với các thiết bị bị can thiệp tương tự.
