新聞加密貨幣比特幣自我託管能否在更簡單的同時不犧牲安全性?

比特幣自我託管能否在更簡單的同時不犧牲安全性?

作者: Cointelegraph·

重點速覽

  • •產業高層對比特幣自我託管是否為新手而設計意見分歧,Onramp 執行長將其比作 1970 年代的個人電腦,Safe Labs 執行長則堅稱它從一開始就是為所有人設計。
  • •Ledger 與 Coldcard 的安全事件暴露了硬體錢包的弱點:植入裝置竊取恢復短語,韌體漏洞則讓攻擊者得以重建私鑰並竊取資金。
  • •多簽名錢包透過要求多重審批來強化安全性,但使簽名者協調、備份和恢復更加複雜,且無法阻擋所有簽名者被同一個遭入侵介面欺騙的攻擊。
  • •Tangem 的無種子設計免去了管理恢復短語的負擔,但要求使用者保護實體備份裝置,一旦全部遺失,資金將被永久鎖住。
  • •Foundation 執行長批評 Tangem 缺少內建螢幕,引發產業對交易細節應在專用顯示器還是通用智慧型手機上驗證的辯論。
比特幣自我託管能否在更簡單的同時不犧牲安全性?

加密產業高層對於比特幣自我託管是否曾為新手而設計仍意見分歧,多簽名錢包與無種子備份等方案各自存在安全性與易用性的權衡。

「我們不會期望每位駕駛都是技師,也不應期望每個想擁有自己資產的人都成為安全專家,」Safe Labs 執行長 Rahul Rumalla 告訴 Cointelegraph。

讓自我託管更易於使用,對比特幣的更廣泛普及可能至關重要,因為「做自己銀行」的能力仍是這種加密貨幣的核心特徵之一。與存放在銀行或交易所的資金不同,自我託管的比特幣沒有客服櫃檯可以撤銷錯誤轉帳或找回遺失的金鑰——這使得把錢包本身做對更加重要。

硬體錢包製造商 Ledger 與 Coldcard 近期的事件,暴露了這些因私鑰離線保存而被廣泛推薦為最安全加密貨幣儲存方式之一的裝置的弱點。部分 Ledger 裝置被植入晶片竊取恢復短語,而 Coldcard 的韌體漏洞則讓攻擊者得以重建私鑰並竊取資金。在一個交易所倒閉反覆清空託管餘額、並使「不是你的金鑰,就不是你的幣」成為持久口號的產業中,這類失誤引來更嚴格的審視。

自我託管是為新手設計的嗎?

比特幣託管服務商 Onramp 執行長 Michael Tanguma 將比特幣託管比作 1970 年代的個人電腦,當時使用者需要技術技能才能組裝和操作這些機器。「自我託管從來就不是為新手設計的,」他告訴 Cointelegraph。他認為,更簡單的設計幫助電腦觸及更廣大的受眾,並表示比特幣託管現在面臨類似的挑戰。

Rumalla 不同意這種說法,他表示自我託管「從一開始就是為所有人設計的」,而且「能夠擁有並控制自己的資產正是加密貨幣的全部意義」。他補充說,自我託管「不代表所有事都要自己動手」。

多簽名提升安全性,但並非沒有代價

多簽名(multisig)錢包需要多把金鑰才能授權交易——這種結構長期受到機構和共有金庫的青睞,因為沒有任何單一金鑰持有者能單獨移動資金——但對新手而言管理起來可能相當困難。「傳統的多簽名實作可能帶來額外的複雜性,涉及簽名者協調、金鑰備份、恢復程序和交易審批,」Synergy Network 技術長 Justin Hutzler 表示n
多重審批也無法防止所有攻擊。Rumalla 指出,如果所有簽名者都被同一個遭入侵的介面欺騙,他們仍可能共同授權一筆惡意交易。

無種子錢包消除一種風險,卻引入其他風險

硬體錢包製造商 Tangem 表示,其無種子設計省去了管理恢復短語的需要,從而簡化自我託管。使用者轉而必須妥善保管提供資金存取權限的實體裝置。

在這種設計下,私鑰在一張卡片上生成,備份副本最多可儲存在另外兩個裝置上。Tangem 向 Cointelegraph 證實,遺失所有裝置將使使用者永久無法取回資金,不過該公司表示從未接獲使用者遺失全部卡片的報告。

妥善保管卡片也無法保護使用者免於授權惡意交易。競爭對手硬體錢包製造商 Foundation 執行長 Zach Herbert 表示,無種子備份可以維持自我託管,但他批評 Tangem 缺少內建螢幕,導致使用者必須依賴智慧型手機來驗證交易細節。這些細節在哪裡驗證——在專用螢幕上還是通用智慧型手機上——已成為硬體錢包產業的設計辯論之一,與種子與無種子的問題並行。

「如果攻擊者能夠誘騙你授權一筆清空錢包的交易,他們根本不需要竊取你的私鑰,」他說。