Cara pakar menilai semula keselamatan Bitcoin susulan insiden Coldcard

​Pada bulan Julai, kerentanan kritikal dalam hardware wallet Coldcard popular keluaran Coinkite menggugat salah satu prinsip asas self-custody Bitcoin. Kesilapan pengekodan dalam versi firmware sejak Mac 2021 memintas penjana nombor rawak perkakasan selamat peranti tersebut, lalu bergantung pada penjana berasaskan perisian yang deterministik dan lebih mudah diramal. Kecacatan ini membolehkan penyerang melakukan brute-force terhadap frasa seed pemulihan dan mengosongkan lebih $100 juta dalam Bitcoin daripada lebih 1,000 alamat luar talian yang dianggap selamat.

Eksploitasi ini telah menimbulkan kebimbangan dalam pasaran Bitcoin, dengan menyasarkan teras sebenar perkara yang sepatutnya diwakili oleh teknologi ini. Hardware wallet telah lama dianggap sebagai standard emas untuk self-custody dan pertahanan utama terhadap penggodam jarak jauh. Apabila peranti air-gapped yang paling dipercayai dalam industri gagal disebabkan flag binaan firmware asas, pelabur dan penyokong self-custody terpaksa menilai semula keadaan dengan serius.

Hari ini, pakar keselamatan berbeza pendapat. Sesetengahnya melihat kerentanan sistemik ini sebagai cabaran serius terhadap model self-custody, dengan berhujah bahawa self-custody masih terlalu kompleks dan berisiko untuk penggunaan besar-besaran jika satu kemas kini pengeluar boleh menjejaskan dana yang disimpan dalam lebih seribu alamat secara senyap. Yang lain pula menggunakan insiden ini untuk mendesak perubahan struktur segera terhadap cara pengguna melindungi kekayaan digital mereka. Perbincangan ini berpusat pada dua pendekatan utama: penambahbaikan keselamatan bagi mereka yang sanggup mengurus self-custody dan kemungkinan menyerahkan keselamatan kepada custodian institusi.

Multisig merentas pelbagai pengeluar

Alamat multisig memerlukan tandatangan daripada beberapa kunci bebas untuk membenarkan transaksi, seperti konfigurasi two-of-three atau three-of-five. Jika disediakan dengan betul, ia boleh menghapuskan satu titik kegagalan. Ketahanan sebenar memerlukan lebih daripada sekadar beberapa kunci; kunci tersebut perlu dipelbagaikan merentas pengeluar perkakasan dan persekitaran perisian yang berbeza. Jika pemegang Bitcoin menggunakan tiga hardware wallet daripada pengeluar yang sama, satu serangan rantaian bekalan, backdoor firmware atau pepijat perisian sistemik boleh menjejaskan keseluruhan persediaan secara serentak, sekali gus menggagalkan sebahagian besar tujuan seni bina multisig.

Kerentanan ini menyerlahkan kelemahan keselamatan yang paradoks dan wujud pada hardware wallet khusus, kerana kewujudannya sendiri menandakan bahawa peranti tersebut digunakan untuk melindungi pegangan aset kripto yang besar. Oleh sebab peranti perkakasan khusus direka semata-mata untuk aset digital, pemiliknya serta-merta dikenal pasti sebagai sasaran bernilai tinggi untuk paksaan fizikal atau gangguan rantaian bekalan. Kesan "suar" ini mendorong sesetengah penyokong Bitcoin terkemuka mencari alternatif. Sebagai contoh, pelabur Bitcoin awal Trace Mayer secara sejarahnya telah menyatakan keutamaan terhadap komputer riba Purism serba guna. Ideanya ialah, kerana mesin Purism merupakan komputer sumber terbuka untuk kegunaan umum, ia kurang berkemungkinan dikenal pasti sebagai peti simpanan mata wang kripto, sekali gus secara teori mengurangkan risiko campur tangan fizikal atau digital yang disasarkan.

Untuk menangani kerentanan khusus pengeluar, pakar keselamatan terkemuka mengesyorkan gabungan jenama perkakasan yang berbeza serta kaedah penjanaan kunci secara bebas. Craig Raw, pencipta Sparrow Wallet, telah menyokong kepelbagaian merentas pengeluar hardware wallet, sambil menjelaskan bahawa salah satu motivasi utamanya membangunkan Sparrow ialah kesukaran menyediakan persediaan multisig menggunakan hardware wallet daripada pengeluar yang berbeza. Selain itu, bagi menghapuskan keperluan mempercayai penjana nombor rawak (RNG) dalaman pengeluar perkakasan semasa penciptaan kunci, ramai pakar mengesyorkan teknik penjanaan kunci manual, seperti membaling dadu fizikal.

Bagi pengguna yang mahukan tahap keselamatan ini tetapi menganggap pengurusan beberapa kunci dan frasa seed bebas sebagai sesuatu yang sukar, penyedia perkhidmatan multisig kolaboratif seperti Casa dan Unchained Capital menawarkan jalan tengah yang praktikal. Platform ini membantu pelanggan menyediakan aturan multisig (biasanya 2-of-3), dengan pengguna mengekalkan majoriti kunci manakala penyedia memegang satu kunci. Persediaan ini membolehkan penyedia membantu memulihkan transaksi atau menggantikan kunci tanpa memberi mereka keupayaan untuk mengakses atau memindahkan dana pengguna secara unilateral. CTO Casa, Jameson Lopp, sebelum ini menggambarkan syarikat itu sebagai penyedia “perkhidmatan kewangan tanpa menjadi bank atau mengawal kunci ini,” sambil menggunakan multisig dan redundansi kunci untuk memberikan pengguna kawalan lebih besar terhadap aset mereka tanpa memerlukan mereka mengurus sendiri setiap aspek keselamatan kunci.

Peningkatan soft fork berkaitan covenant merupakan satu lagi pendekatan yang dicadangkan untuk memperkukuh keselamatan dan skalabiliti Bitcoin. Dengan mengehadkan cara output transaksi boleh dibelanjakan pada masa hadapan, vault yang didayakan covenant boleh menyediakan ciri seperti kelewatan perbelanjaan dan laluan pemulihan. Namun begitu, perlu dinyatakan bahawa sebahagian manfaat ini sudah boleh dihampiri melalui aturan multisig yang melibatkan penyedia perkhidmatan pihak ketiga, dan tiada satu pun cadangan covenant soft fork untuk Bitcoin pada masa ini mendapat konsensus yang meluas.

Menyerahkan jagaan kepada pakar

Walaupun self-custody kekal sebagai standard emas bagi pemilikan berdaulat, semakin ramai berpendapat bahawa penyelesaian jagaan institusi bukan sahaja bernilai, malah mungkin tidak dapat dielakkan untuk penggunaan arus perdana. Hujah utamanya ialah interaksi langsung dengan mekanisme asas rangkaian Bitcoin terlalu kompleks bagi pengguna biasa, menjadikan penyedia perkhidmatan pilihan yang lebih sesuai untuk orang ramai. Michael Saylor dari Strategy sebelum ini mencetuskan perdebatan hebat dengan berhujah bahawa Bitcoin lebih selamat apabila dipegang oleh institusi kewangan terkawal seperti BlackRock dan Fidelity, dengan membandingkannya secara positif dengan bank “too big to fail” serta menolak kebimbangan tentang rampasan kerajaan sebagai kebimbangan yang dibangkitkan oleh “crypto-anarchist paranoid.”

Perspektif ini kekal sangat kontroversial dalam kalangan ramai pengguna Bitcoin, yang melihat self-custody sebagai tujuan asas rangkaian tersebut. Bitcoiners telah lama memberi amaran tentang risiko sistemik akibat pemusatan coin di bawah segelintir custodian. Kebimbangan utama ialah sejarah berulang dalam bentuk versi digital Executive Order 6,102, arahan tahun 1933 yang memaksa rakyat Amerika menyerahkan emas mereka kepada Federal Reserve. Honeypot berpusat menjadikan rampasan atau penapisan oleh kerajaan sesuatu yang mudah, sekali gus menjejaskan sifat tahan penapisan yang menjadi sumber nilai Bitcoin sejak awal.

Walaupun wujud ketegangan ini, jalan tengah sedang muncul apabila penyedia perkhidmatan membina lapisan bernilai tambah di atas rangkaian asas Bitcoin, menyerupai perkembangan sejarah internet. Sama seperti e-mel ialah protokol terbuka dan terdesentralisasi yang diakses kebanyakan orang melalui penyedia perkhidmatan berpusat seperti Gmail, rangkaian Bitcoin akhirnya mungkin menyokong ekosistem perantara yang luas. Penyedia ini menawarkan jauh lebih daripada sekadar jagaan. Syarikat seperti Strategy (dengan memanfaatkan hutang korporat untuk membungkus Bitcoin sebagai ekuiti) dan Tether (dengan menerbitkan stablecoin yang sebahagiannya disokong oleh Bitcoin) merupakan contoh awal trend ini.

Sudah tentu, masih perlu ada bilangan custodian dan pengguna berdaulat yang cukup besar serta berbeza-beza agar struktur seperti ini membolehkan Bitcoin mengekalkan proposisi nilainya yang asas.

Insiden Coldcard menggambarkan realiti yang tidak selesa bahawa self-custody dan cold storage tidak menghapuskan kepercayaan sepenuhnya. Pengguna mungkin menghapuskan kebergantungan pada bank atau custodian berpusat, tetapi masih bergantung pada pengeluar perkakasan, pembangun firmware, sistem penjanaan nombor rawak, pelaksanaan perisian dan keselamatan operasi mereka sendiri. Selain itu, perkembangan kecerdasan buatan telah memperkenalkan gelombang ancaman keselamatan jangka pendek yang canggih dan mengeksploitasi persediaan lama. Namun, dalam jangka panjang, keupayaan AI yang sama dijangka membantu membangunkan sistem pertahanan yang lebih berdaya tahan.

Kesimpulannya, self-custody sepenuhnya bukan penyelesaian yang sesuai untuk semua orang, dan melindungi kunci peribadi daripada vektor serangan canggih memerlukan ketelitian teknikal yang berterusan. Walaupun sukar diterima oleh ramai puris Bitcoin, banyak peserta pasaran mendapati bahawa mempercayai penyedia perkhidmatan multisig atau custodian khusus yang dikawal selia sekalipun kekal sebagai pilihan yang lebih selamat dan jauh lebih praktikal berbanding cuba mengurus kerumitan tersebut seorang diri.