I dirigenti del settore crypto restano divisi sull'idea che l'auto-custodia di Bitcoin sia mai stata pensata per i principianti, mentre approcci come i wallet multi-firma e i backup seedless presentano ciascuna compromessi propri tra sicurezza e usabilità.

"Non ci aspettiamo che ogni automobilista sia un meccanico, e non dovremmo aspettarci che chiunque voglia possedere i propri asset diventi un esperto di sicurezza", ha dichiarato a Cointelegraph il CEO di Safe Labs, Rahul Rumalla.

Rendere l'auto-custodia più facile da usare potrebbe rivelarsi cruciale per un'adozione più ampia di Bitcoin, poiché la possibilità di "essere la propria banca" resta una delle caratteristiche distintive della criptovaluta. A differenza dei fondi depositati in banca o su un exchange, i bitcoin in auto-custodia non prevedono un servizio clienti in grado di annullare un trasferimento errato o ripristinare una chiave persa — aumentando la posta in gioco nel scegliere bene il wallet.

I recenti incidenti che hanno coinvolto i produttori di hardware wallet Ledger e Coldcard hanno esposto le debolezze di dispositivi ampiamente consigliati tra i modi più sicuri di conservare crypto, perché mantengono le chiavi private offline. Implant inseriti in alcuni dispositivi Ledger hanno rubato le frasi di recupero, mentre un bug del firmware di Coldcard ha permesso ad attaccanti di ricreare le chiavi private e rubare fondi. Simili guasti attirano un'attenzione particolarmente intensa in un settore in cui i crolli degli exchange hanno ripetutamente azzerato i saldi in custodia, una storia che ha reso "not your keys, not your coins" uno slogan duraturo.

L'auto-custodia è stata progettata per i principianti?

Michael Tanguma, CEO del fornitore di custodia Bitcoin Onramp, ha paragonato la custodia di Bitcoin ai personal computer degli anni '70, quando gli utenti necessitavano di competenze tecniche per assemblarli e utilizzarli. "L'auto-custodia non è mai stata pensata con i principianti in mente", ha dichiarato a Cointelegraph. Ha sostenuto che design più semplici hanno permesso ai computer di raggiungere un pubblico più ampio, aggiungendo che la custodia di Bitcoin ora affronta una sfida simile.

Rumalla non è d'accordo, affermando che l'auto-custodia è "sempre stata pensata per tutti" e che "poter possedere e controllare i propri asset è il senso stesso della crypto". Ha aggiunto che l'auto-custodia "non significa fare tutto da soli".

Il multisig migliora la sicurezza, ma non senza un costo

I wallet multi-firma, o multisig, richiedono più chiavi perizzare le transazioni — una struttura a lungo favorita da istituzioni e tesorie condivise poiché nessun singolo detentore di chiave può spostare i fondi da solo — ma gestirli può risultare difficile per i principianti. "Le implementazioni multisig tradizionali possono introdurre complessità aggiuntive legate al coordinamento dei firmatari, ai backup delle chiavi, alle procedure di recupero e alle approvazioni delle transazioni", ha detto Justin Hutzler, chief technology officer di Synergy Network.

Le approvazioni multiple, inoltre, non possono prevenire ogni attacco. Rumalla ha notato che più firmatari potrebbero comunque autorizzare una transazione malevola se tutti venissero ingannati dalla stessa interfaccia compromessa.

I wallet seedless eliminano un rischio, ma ne introducono altri

Il produttore di hardware wallet Tangem afferma che il suo design seedless semplifica l'auto-custodia eliminando la necessità di gestire una frase di recupero. Gli utenti devono invece proteggere i dispositivi fisici che garantiscono l'accesso ai loro fondi.

Con questo design, una chiave privata viene generata su una carta, con copie di backup memorizzate su un massimo di due dispositivi aggiuntivi. Tangem ha confermato a Cointelegraph che perdere tutti i dispositivi bloccherebbe in modo permanente l'accesso degli utenti ai propri fondi, anche se l'azienda ha dichiarato di non aver ricevuto segnalazioni di utenti che hanno perso tutte le loro carte.

Conservare con cura le carte non protegge inoltre gli utenti dall'approvare una transazione malevola. Zach Herbert, CEO del concorrente produttore di hardware wallet Foundation, ha detto che i backup seedless possono preservare l'auto-custodia, ma ha criticato l'assenza in Tangem di uno schermo integrato, che costringe gli utenti a affidarsi ai propri smartphone per verificare i dettagli delle transazioni. Il luogo in cui tali dettagli vengono verificati — su uno schermo dedicato o su uno smartphone generico — è diventato uno dei dibattiti di design che attraversano il settore degli hardware wallet, insieme alla questione seed contro seedless.

"Un attaccante non ha bisogno di estrarre la tua chiave privata se riesce a ingannarti facendoti autorizzare una transazione che svuota il tuo wallet", ha detto.