Functieinaires uit de cryptowereld blijven verdeeld over de vraag of Bitcoin self-custody ooit met beginners in gedachten is ontworpen, nu benaderingen zoals multisignature-wallets en seedless-backups elk hun eigen afwegingen rond veiligheid en gebruiksgemak met zich meebrengen.

"We verwachten niet dat elke bestuurder een monteur is, en we zouden ook niet moeten verwachten dat iedereen die zijn bezittingen wil bezitten een security-expert wordt", vertelde Safe Labs-ceo Rahul Rumalla aan Cointelegraph.

Het gebruiksvriendelijker maken van self-custody kan cruciaal blijken voor de bredere adoptie van Bitcoin, aangezien het vermogen om "je eigen bank te zijn" een van de bepalende kenmerken van de cryptocurrency blijft. In tegenstelling tot geld bij een bank of op een exchange, kent self-custodied bitcoin geen klantenservice om een verkeerde transactie ongedaan te maken of een verloren sleutel te herstellen — waardoor de inzet om de wallet zelf goed te kiezen nog groter is.

Recente incidenten bij fabrikanten van hardware wallets Ledger en Coldcard hebben zwakke plekken blootgelegd in apparaten die breed worden aanbevolen als een van de veiligste manieren om crypto te bewaren, omdat ze privésleutels offline houden. Implants in sommige Ledger-apparaten stalen herstelzinnen, terwijl een firmwarefout bij Coldcard aanvallers in staat stelde privésleutels te reconstrueren en fondsen te stelen. Dergelijke fouten trekken extra aandacht in een sector waar ineenstortende exchanges herhaaldelijk custodial-saldos hebben weggevaagd — een geschiedenis die "not your keys, not your coins" tot een blijvende uitdrukking maakte.

Was self-custody voor beginners bedoeld?

Michael Tanguma, ceo van Bitcoin-custody-aanbieder Onramp, vergeleek Bitcoin-custody met personal computers in de jaren zeventig, toen gebruikers technische vaardigheden nodig hadden om de machines in elkaar te zetten en te bedienen. "Self-custody is nooit ontworpen met nieuwkomers in gedachten", vertelde hij aan Cointelegraph. Hij betoogde dat eenvoudiger ontwerpen computers voor een breder publiek toegankelijk maakten en zei dat Bitcoin-custody nu voor een vergelijk uitdaging staat.

Rumalla was het oneens en zei dat self-custody "altijd voor iedereen bedoeld" was en dat "je bezittingen kunnen bezitten en controleren het hele punt van crypto is". Hij voegde eraan toe dat self-custody "niet betekent dat je alles zelf doet".

Multisig verbetert de veiligheid, maar niet zonder kosten

Multisignature-wallets, of multisig-wallets, vereisen meerdere sleutels om transacties te autoriseren — een structuur die lang door instellingen en gezamenlijke treasuries is verkozen omdat geen enkele individuele sleutelhouder alleen fondsen kan verplaatsen — maar het beheer ervan kan voor beginners lastig zijn. "Traditionele multisig-implementaties kunnen extra complexiteit met zich meebrengen rond coördinatie van ondertekenaars, sleutelbackups, herstelprocedures en transactiegoedkeuringen", zei Justin Hutzler, chief technology officer van Synergy Network.

Meerdere goedkeuringen kunnen ook niet elke aanval voorkomen. Rumalla wees erop dat meerdere ondertekenaars nog steeds een kwaadwillende transactie konden goedkeuren als ze allemaal werden misleid door dezelfde gecompromitteerde interface.

Seedless wallets nemen één risico weg, maar brengen andere met zich mee

Fabrikant van hardware wallets Tangem zegt dat het seedless-ontwerp self-custody vereenvoudigt door het beheer van een herstelzin overbodig te maken. Gebruikers moeten in plaats daarvan de fysieke apparaten bewaken die toegang tot hun fondsen geven.

Bij dit ontwerp wordt een privésleutel op één kaart gegenereerd, met reservekopieën op maximaal twee extra apparaten. Tangem bevestigde aan Cointelegraph dat het verliezen van alle apparaten gebruikers permanent buiten hun fondsen zou sluiten, al zei het bedrijf geen meldingen te hebben ontvangen van gebruikers die al hun kaarten verloren.

Het veilig bewaren van de kaarten beschermt gebruikers er ook niet tegen een kwaadwillende transactie goed te keuren. Zach Herbert, ceo van concurrent Foundation, zei dat seedless-backups self-custody kunnen behouden, maar bekritiseerde het ontbreken van een ingebouwd scherm bij Tangem, waardoor gebruikers afhankelijk zijn van hun smartphone om transactiedetails te verifiëren. Waar die details worden gecontroleerd — op een speciaal scherm of een multifunctionele smartphone — is een van de ontwerpdebatten in de hardware wallet-sector geworden, naast de vraag seed versus seedless.

"Een aanvaller hoeft je privésleutel niet te extraheren als hij je kan misleiden een transactie goed te keuren die je wallet leegt", zei hij.