Руководители криптоиндустрии расходятся во мнениях о том, была ли самостоятельная опека вообще рассчитана на новичков, а такие подходы, как мультиподписные кошельки и резервные копии без seed-фразы, имеют собственные компромиссы между безопасностью и удобством использования.
«Мы не ожидаем, что каждый водитель будет механиком, и не должны ожидать, что каждый, кто хочет владеть своими активами, станет экспертом по безопасности», — заявил Cointelegraph генеральный директор Safe Labs Рахул Румалла.
Упрощение использования самостоятельной опеки может иметь решающее значение для более широкого распространения биткоина, поскольку возможность «быть собственным банком» остается одной из его отличительных особенностей.
Недавние инциденты с участием Ledger и Coldcard выявили уязвимости аппаратных кошельков, которые широко рекомендуются как один из самых безопасных способов хранения криптоактивов, поскольку позволяют держать приватные ключи офлайн.
Вредоносные импланты в некоторых устройствах Ledger похищали фразы восстановления, а ошибка в прошивке Coldcard позволяла злоумышленникам воссоздавать приватные ключи и похищать средства.
По теме: По словам Карпелеса, ранние предупреждения Ledger об имплантах требовали более решительных действий
Майкл Тангумa, генеральный директор провайдера услуг хранения биткоина Onramp, сравнил хранение биткоина с персональными компьютерами в 1970-х годах, когда пользователям требовались технические навыки для их сборки и эксплуатации.
«Самостоятельная опека никогда не разрабатывалась с учетом новичков», — заявил он Cointelegraph.
По его словам, более простые конструкции помогли компьютерам охватить более широкую аудиторию, и теперь хранение биткоина сталкивается с аналогичной проблемой.
Румалла не согласился, заявив, что самостоятельное хранение «изначально предназначалось для всех» и что «возможность владеть своими активами и контролировать их — вот в чем заключается весь смысл криптовалют».
Он добавил, что самостоятельное хранение «не означает, что нужно делать всё самостоятельно».
Мультиподпись повышает безопасность, но не бесплатно
Кошелькам с несколькими подписями, или мультиподписным кошелькам, для авторизации транзакций требуется несколько ключей, однако новичкам может быть трудно ими управлять.
«Традиционные реализации мультиподписи могут усложнить координацию подписантов, резервное копирование ключей, процедуры восстановления и подтверждение транзакций», — сказал Джастин Хатцлер, технический директор Synergy Network.
Множественные подтверждения также не могут предотвратить все атаки.
Румалла из Safe Labs сказал, что несколько подписантов по-прежнему могут одобрить вредоносную транзакцию, если всех их введет в заблуждение один и тот же скомпрометированный интерфейс.
По теме: Могут ли пользователи криптовалют доверять цепочке поставок аппаратных кошельков?
Кошельки без сид-фразы устраняют один риск, но создают другие
Tangem утверждает, что дизайн без сид-фразы упрощает самостоятельное хранение средств, устраняя необходимость управлять фразой восстановления. Вместо этого пользователи должны обеспечивать сохранность физических устройств, предоставляющих доступ к их средствам.
Закрытый ключ генерируется на одной карте, а резервные копии хранятся еще максимум на двух устройствах. Tangem подтвердил Cointelegraph, что потеря всех устройств навсегда заблокирует пользователям доступ к их средствам.
Компания заявила, что не получала сообщений о пользователях, потерявших все свои карты.
Безопасное хранение карт также не защищает пользователей от одобрения вредоносной транзакции. Зак Герберт, генеральный директор конкурирующего производителя аппаратных кошельков Foundation, сказал, что резервные копии без сид-фразы могут сохранять самостоятельное хранение средств, но раскритиковал отсутствие у Tangem встроенного экрана, из-за чего пользователям приходится полагаться на смартфоны при проверке деталей транзакции.
«Злоумышленнику не нужно извлекать ваш закрытый ключ, если он может обманом заставить вас авторизовать транзакцию, которая опустошит ваш кошелек», — сказал он.
Журнал: 5 альтернатив Ledger для хранения биткоина
Подписывайтесь на страницы новостей криптовалют -
