最近的硬件钱包安全事件再次引发了关于自我托管是否适合初学者的争论,因为多重签名和无核设计本身就有风险。
加密货币高管对于自我托管是否是为初学者设计的存在分歧,而多重签名钱包和无核备份等方法也有其自身的安全性和可用性权衡。
Safe Labs 首席执行官 Rahul Rumalla 告诉 :“我们并不期望每个司机都是机械师,也不应该期望每个想要拥有自己资产的人都成为安全专家。”
使自我托管更易于使用可能对于比特币的更广泛采用至关重要,因为“成为自己的银行”的能力仍然是其定义特征之一。
最近涉及 Ledger 和 Coldcard 的事件暴露了硬件钱包的弱点,硬件钱包被广泛推荐为保存加密货币的最安全方法之一,因为它们使私钥保持离线状态。
一些 Ledger 设备中的植入物窃取了恢复短语,而 Coldcard 固件错误则允许攻击者重新创建私钥并窃取资金。
比特币托管提供商 Onramp 的首席执行官 Michael Tanguma 将比特币托管比作 20 世纪 70 年代的个人电脑,当时用户需要技术技能来组装和操作它们。
“自我保管在设计时从来没有考虑到新来者,”他告诉 。
他表示,更简单的设计帮助计算机吸引了更广泛的受众,而比特币托管现在面临着类似的挑战。
Trezor Model One 是世界上第一个硬件钱包,于 2014 年发布。来源:Trezor
Rumalla 不同意,他表示自我托管“始终适用于每个人”,并且“能够拥有和控制自己的资产是加密货币的全部意义所在。”
他补充说,自我保管“并不意味着一切都自己做。”
多重签名提高了安全性,但并非没有成本
多重签名钱包需要多个密钥来授权交易,但管理它们对于初学者来说可能很困难。
Synergy Network 首席技术官 Justin Hutzler 表示:“传统的多重签名实施可能会带来额外的复杂性,包括签名者协调、密钥备份、恢复程序和交易审批。”
单一签名与多重签名。来源:BitGo
多重批准也无法阻止每一次攻击。
Safe Labs 的 Rumalla 表示,如果多名签名者都被同一个受损界面欺骗,他们仍然可以授权恶意交易。
无核钱包消除了一种风险,引入了其他风险
Tangem 表示,其无籽设计无需管理恢复期,从而简化了自我保管。用户必须保护提供其资金访问权限的物理设备。
私钥在一张卡上生成,备份副本存储在最多两个附加设备上。 Tangem 向 证实,丢失每台设备将永久锁定用户的资金。
该公司表示,尚未收到用户丢失所有卡的报告。
保证卡的安全也不能保护用户不批准恶意交易。竞争对手硬件钱包制造商 Foundation 的首席执行官扎克·赫伯特 (Zach Herbert) 表示,无种子备份可以保持自我保管,但批评 Tangem 缺乏内置屏幕,这使得用户只能依靠智能手机来验证交易详细信息。
他说:“如果攻击者能够诱骗你授权一笔交易来清空你的钱包,那么他们就不需要提取你的私钥。”