Eksperci branży kryptowalut wciąż są podzieleni co do tego, czy samodzielne przechowywanie Bitcoina kiedykolwiek projektowano z myślą o początkujących, a podejścia takie jak portfele wielopodpisowe (multisig) i kopie zapasowe bez frazy odzyskiwania niosą ze sobą własne kompromisy w zakresie bezpieczeństwa i użyteczności.

„Nie oczekujemy, że każdy kierowca będzie mechanikiem i nie powinniśmy oczekiwać, że każdy, kto chce posiadać swoje aktywa, zostanie ekspertem od bezpieczeństwa” — powiedział CEO Safe Labs Rahul Rumalla w rozmowie z Cointelegraph.

Ułatwienie korzystania z samodzielnego przechowywania może okazać się kluczowe dla szerszej adopcji Bitcoina, ponieważ możliwość „bycia własnym bankiem” pozostaje jedną z jego cech definiujących. W przeciwieństwie do środków trzymanych w banku lub na giełdzie, bitcoin przechowywany samodzielnie nie ma działu obsługi klienta, który cofnąłby pomyłkowy przelew lub przywrócił utracony klucz — co podnosi stawkę właściwego wyboru portfela.

Ostatnie incydenty z udziałem producentów portfeli sprzętowych Ledger i Coldcard ujawniły słabości urządzeń, które są powszechnie polecane jako jeden z najbezpieczniejszych sposobów przechowywania kryptowalut, ponieważ przechowują klucze prywatne offline. Implanty wszczepione w niektóre urządzenia Ledger kradły frazy odzyskiwania, a błąd w oprogramowaniu układowym Coldcard pozwolił atakującym odtworzyć klucze prywatne i ukraść środki. Takie awarie budzą wzmożoną czujność w branży, w której upadki giełd wielokrotnie unicestwiały salda powiernicze — historia, która uczyniła z powiedzenia „not your keys, not your coins” trwałe hasło.

Czy samodzielne przechowywanie projektowano dla początkujących?

Michael Tanguma, CEO dostawcy usług powierniczych dla Bitcoina Onramp, porównał przechowywanie Bitcoina do komputerów osobistych w latach 70., kiedy użytkownicy potrzebowali umiejętności technicznych, aby je złożyć i obsługiwać. „Samodziel przechowywanie nigdy nie było projektowane z myślą o nowicjuszach” — powiedział Cointelegraph. Argumentował, że prostsze konstrukcje pomogły komputerom dotrzeć do szerszej publiczności i stwierdził, że przechowywanie Bitcoina stoi obecnie przed podobnym wyzwaniem.

Rumalla się nie zgodził, mówiąc, że samodzielne przechowywanie było „zawsze przeznaczone dla wszystkich” i że „możliwość posiadania i kontrolowania swoich aktywów to cały sens krypto”. Dodał, że samodzielne przechowywanie „nie oznacza robienia wszystkiego samemu”.

Multisig poprawia bezpieczeństwo, ale nie bez kosztów

Portfele wielopodpisowe (multisig) wymagają wielu kluczy do autoryzacji transakcji — struktura od dawna preferowana przez instytucje i wspólne skarbce, ponieważ żaden pojedynczy posiadacz klucza nie może sam przenieść środków — ale ich obsługa może być trudna dla początkujących. „Tradycyjne implementacje multisig mogą wprowadzać dodatkową złożoność związaną z koordynacją sygnatariuszy, kopiami zapasowymi kluczy, procedurami odzyskiwania i zatwierdzaniem transakcji” — powiedział Justin Hutzler, dyrektor techniczny Synergy Network.

Wiele zatwierdzeń nie jest też w stanie zapobiec każdemu atakowi. Rumalla zauważył, że kilku sygnatariuszy wciąż może autoryzować złośliwą transakcję, jeśli wszyscy zostaną zwodzeni tym samym skompromitowanym interfejsem.

Portfele bez frazy odzyskiwania eliminują jedno ryzyko, wprowadzają inne

Producent portfeli sprzętowych Tangem twierdzi, że jego konstrukcja bez frazy odzyskiwania upraszcza samodzielne przechowywanie, eliminując potrzebę zarządzania frazą odzyskiwania. Użytkownicy muszą w zamian chronić fizyczne urządzenia dające dostęp do ich środków.

W tej konstrukcji klucz prywatny jest generowany na jednej karcie, a kopie zapasowe przechowywane na maksymalnie dwóch dodatkowych urządzeniach. Tangem potwierdził Cointelegraph, że utrata wszystkich urządzeń trwale zablokowałaby użytkownikom dostęp do środków, choć firma powiedziała, że nie otrzymała żadnych zgłoszeń o użytkownikach, którzy stracili wszystkie swoje karty.

Bezpieczne przechowywanie kart nie chroni też użytkowników przed zatwierdzeniem złośliwej transakcji. Zach Herbert, CEO konkurencyjnego producenta portfeli sprzętowych Foundation, powiedział, że kopie zapasowe bez frazy odzyskiwania mogą zachować samodzielne przechowywanie, ale skrytykował brak wbudowanego ekranu w Tangem, co zmusza użytkowników do polegania na smartfonach przy weryfikacji szczegółów transakcji. Miejsce weryfikacji tych szczegółów — na dedykowanym ekranie czy ogólnym smartfonie — stało się jednym z sporów projektowych w branży portfeli sprzętowych, obok debaty między frazą odzyskiwania a rozwiązaniem bezseedowym.

„Atakujący nie musi wydobywać Twojego klucza prywatnego, jeśli może Cię nakłonić do autoryzacji transakcji, która opróżnia Twój portfel” — powiedział.