Introduzione
Con i produttori e gli utenti di portafogli hardware per bitcoin e criptovalute che affrontano sempre più sfide di sicurezza, le conseguenze potrebbero portare a un aumento delle vendite di dispositivi e a configurazioni di portafogli più costose a breve termine, ma più sicure a lungo termine per gli utenti.
Configurazioni di Portafogli Hardware Multisig
I bitcoiners tecnicamente esperti utilizzano da anni configurazioni di portafogli hardware multisig multivendor. Ora, dopo la crisi di Coldcard di quest’estate e i problemi che hanno colpito Ledger e i suoi utenti questo mese, l’approccio sta attirando l’attenzione di un pubblico più ampio.
Questa configurazione combina hardware di diversi produttori in un portafoglio multisignature. Ad esempio, in una configurazione 2-di-3, vengono create tre chiavi su tre dispositivi diversi, e due di esse sono necessarie per firmare una transazione. Se un dispositivo viene compromesso, i criminali possiedono solo una chiave e non possono comunque rubare il tuo bitcoin, anche se dovresti comunque sostituire quella chiave.
Rischi e Sicurezza
Questo avrebbe protetto gli utenti sia nei casi di Coldcard che di Ledger, a patto che gli altri dispositivi provenissero da produttori diversi e, come dimostra il caso di Ledger, attraverso canali di vendita differenti. Compromettere tutti i dispositivi per spostare bitcoin da un portafoglio multisig richiederebbe un attacco altamente coordinato.
“Lanciare i dadi non avrebbe aiutato le vittime degli attacchi alla catena di approvvigionamento di Ledger. Il multisig multivendor sì,” ha postato Kevin Loaec, CEO di Wizardsardine, lo sviluppatore del portafoglio Bitcoin Liana, su X.
“Il multisig multivendor dovrebbe diventare lo standard. Ogni firmatario dovrebbe avere un stack hardware/software completamente indipendente dagli altri firmatari,” hanno aggiunto gli sviluppatori del portafoglio Nunchuk, notando che “qualsiasi configurazione che si basa su un singolo stack hardware/software o un singolo fornitore dovrebbe essere considerata a rischio.”
Soluzioni e Costi
Sia Liana che Nunchuk stanno sviluppando le proprie soluzioni multisig per aiutare gli utenti a combinare diversi dispositivi. Tuttavia, queste soluzioni non supportano ancora tutti i portafogli hardware disponibili sul mercato. Se il multisig multivendor dovesse diventare lo standard, gli utenti di dispositivi singoli potrebbero affrontare spese aggiuntive, ma l’investimento potrebbe ripagare a lungo termine.
Ad esempio, i portafogli Ledger attualmente costano tra 59 e 399 dollari, i portafogli Trezor tra 59 e 249 dollari, e i dispositivi BitBox tra 167 e 196 dollari. Un’altra opzione è il dispositivo Bitkey di Block, che costa 250 dollari e offre una soluzione multisig senza frasi seed.
Implicazioni per il Mercato
Se le persone si affrettano a creare configurazioni multisig multivendor, i produttori di portafogli hardware potrebbero vedere un aumento diretto delle vendite. Bitcoin.com News ha già riportato che alcuni produttori hanno visto un picco nelle vendite dopo la crisi di Coldcard.
La tendenza potrebbe anche cambiare la competizione tra i produttori, poiché gli utenti non cercherebbero più un singolo “miglior portafoglio hardware.” Altri potenziali beneficiari includono fornitori di soluzioni multisig come Liana e Nunchuk.
Conclusioni
In definitiva, come dice il proverbio, non esiste una singola migliore soluzione di custodia per bitcoin o portafoglio hardware. Ci sono solo compromessi, e la scelta giusta dipende dalle tue esigenze e capacità tecniche. Nuovi rapporti sui social media indicano che i portafogli Ledger fisicamente sfruttati potrebbero non essere limitati all’Asia, con dispositivi manomessi simili.
