Руководители криптовалютных компаний расходятся во мнениях: было ли самохранение криптовалюты изначально предназначено для новичков. Альтернативные подходы, такие как мультиподписные кошельки и резервные копии без сид-фраз, сами по себе несут компромиссы между безопасностью и удобством.
«Мы не ожидаем, что каждый водитель станет механиком, и не должны требовать от каждого владельца активов, чтобы он стал экспертом по безопасности», — заявил CEO Safe Labs Рахул Румалла (Rahul Rumalla) Cointelegraph.
Упрощение процесса самохранения может стать критически важным для массового распространения биткоина, так как возможность «быть своим собственным банком» остается одним из его ключевых преимуществ.
Недавние инциденты с Ledger и Coldcard выявили уязвимости в аппаратных кошельках, которые считаются одним из самых безопасных способов хранения криптовалюты благодаря офлайн-хранению приватных ключей.
В некоторых устройствах Ledger были обнаружены импланты, крадущие фразы восстановления, а в Coldcard нашли баг в прошивке, позволивший злоумышленникам восстановить приватные ключи и украсть средства.
CEO биткоин-провайдера Onramp Майкл Тангума (Michael Tanguma) сравнил самохранение биткоина с персональными компьютерами 1970-х годов, когда пользователи должны были обладать техническими навыками для сборки и использования устройств.
«Самохранение изначально не разрабатывалось с учетом новичков», — сказал он Cointelegraph.
Он отметил, что упрощенные конструкции помогли компьютерам стать доступнее широкой аудитории, и биткоин-хранение сейчас сталкивается с аналогичным вызовом.
Румалла не согласился, заявив, что самохранение «всегда предназначалось для всех» и что «возможность владеть и контролировать свои активы — это суть криптовалюты».
Он добавил, что самохранение «не означает делать всё самому».
Мультиподпись улучшает безопасность, но не без издержек
Мультиподписные (multisig) кошельки требуют нескольких ключей для авторизации транзакций, но управление ими может быть сложным для новичков.
«Традиционные реализации мультиподписи вводят дополнительную сложность: координация подписантов, резервные копии ключей, процедуры восстановления и одобрение транзакций», — сказал главный технический офицер Synergy Network Джастин Хатцлер (Justin Hutzler).
Множественные одобрения также не защищают от всех атак.
Румалла из Safe Labs отметил, что если все подписанты будут обмануты через компрометированный интерфейс, они могут одобрить злонамеренную транзакцию.
Безсидовые кошельки убирают одну угрозу, но вносят другие
Компания Tangem утверждает, что её безсидовый дизайн упрощает самохранение, исключая необходимость управлять фразой восстановления. Пользователи должны защищать физические устройства, дающие доступ к средствам.
Приватный ключ генерируется на одной карте, а резервные копии хранятся на до двух дополнительных устройствах. Tangem подтвердил Cointelegraph, что потеря всех устройств навсегда заблокирует доступ к средствам.
Компания заявила, что не получала сообщений о потере всех карт пользователями.
Хранение карт в безопасности не защищает от одобрения злонамеренных транзакций. CEO конкурирующего производителя аппаратных кошельков Foundation Зах Херберт (Zach Herbert) отметил, что безсидовые резервные копии сохраняют самохранение, но раскритиковал Tangem за отсутствие встроенного экрана, заставляя пользователей полагаться на смартфоны для проверки деталей транзакций.
«Атакующий не нуждается в извлечении вашего приватного ключа, если может обманом заставить вас одобрить транзакцию, опустошающую кошелек», — сказал он.
📋 Краткое резюме
Эксперты криптовалютной отрасли спорят о том, было ли самохранение криптовалюты изначально предназначено для новичков. Недавние инциденты с Ledger и Coldcard показали уязвимости аппаратных кошельков, а альтернативные решения, такие как мультиподписные кошельки и безсидовые резервные копии, имеют свои компромиссы в безопасности и удобстве. Упрощение процесса самохранения может стать ключевым фактором для массового распространения биткоина.
📊 Анализ рынка
Для инвесторов в криптовалюту этот спор подчеркивает необходимость выбора между безопасностью и доступностью. Упрощение самохранения может привлечь новых пользователей, но риски остаются высокими, особенно при использовании нестандартных решений. Инциденты с Ledger и Coldcard служат напоминанием о том, что даже проверенные методы не застрахованы от уязвимостей, что может повлиять на доверие к самохранению в целом.
💬 Мнение редакции
Самохранение — это не только вопрос безопасности, но и философия децентрализации. Однако пока криптовалютные компании не найдут баланс между простотой и защитой, массовое внедрение самохранения останется под вопросом.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
