Introduzione
Recenti incidenti di sicurezza legati ai portafogli hardware hanno riacceso il dibattito sull’idoneità della custodia autonoma per i principianti. I design multisig e senza seed comportano rischi specifici. I dirigenti del settore crypto sono divisi sull’opinione che la custodia autonoma sia mai stata progettata per i neofiti.
Compromessi di Sicurezza e Usabilità
Approcci come i portafogli multisignature e i backup senza seed presentano compromessi in termini di sicurezza e usabilità.
“Non ci aspettiamo che ogni guidatore sia un meccanico, e non dovremmo aspettarci che chiunque voglia possedere i propri beni diventi un esperto di sicurezza,”
ha dichiarato Rahul Rumalla, CEO di Safe Labs, a Cointelegraph.
Rendere la custodia autonoma più facile da usare potrebbe essere fondamentale per l’adozione più ampia di Bitcoin, poiché la possibilità di “essere la propria banca” rimane una delle sue caratteristiche distintive.
Incidenti Recenti
Incidenti recenti che hanno coinvolto Ledger e Coldcard hanno esposto debolezze nei portafogli hardware, ampiamente raccomandati come uno dei modi più sicuri per detenere criptovalute, poiché mantengono le chiavi private offline. In alcuni dispositivi Ledger sono state rubate frasi di recupero, mentre un bug del firmware di Coldcard ha permesso agli attaccanti di ricreare chiavi private e rubare fondi.
Opinioni dei Leader del Settore
Michael Tanguma, CEO del fornitore di custodia Bitcoin Onramp, ha paragonato la custodia Bitcoin ai computer personali degli anni ’70, quando gli utenti avevano bisogno di competenze tecniche per assemblarli e farli funzionare.
“La custodia autonoma non è mai stata progettata pensando ai neofiti,”
ha affermato a Cointelegraph. Ha sottolineato che design più semplici hanno aiutato i computer a raggiungere un pubblico più ampio e che la custodia Bitcoin ora affronta una sfida simile.
Rumalla ha dissentito, affermando che la custodia autonoma era “sempre destinata a tutti” e che “essere in grado di possedere e controllare i propri beni è il punto centrale delle criptovalute.” Ha aggiunto che la custodia autonoma “non significa fare tutto da soli.”
Portafogli Multisignature
I portafogli multisignature, o multisig, richiedono più chiavi per autorizzare le transazioni, ma gestirle può risultare difficile per i principianti.
“Le implementazioni tradizionali di multisig possono introdurre complessità aggiuntive riguardanti il coordinamento dei firmatari, i backup delle chiavi, le procedure di recupero e le approvazioni delle transazioni,”
ha affermato Justin Hutzler, CTO di Synergy Network. Più approvazioni non possono nemmeno prevenire ogni attacco.
Rumalla di Safe Labs ha affermato che diversi firmatari potrebbero comunque autorizzare una transazione malevola se tutti fossero stati ingannati dalla stessa interfaccia compromessa.
Design Senza Seed
Tangem afferma che il suo design senza seed semplifica la custodia autonoma rimuovendo la necessità di gestire una frase di recupero. Gli utenti devono invece proteggere i dispositivi fisici che forniscono accesso ai loro fondi. Una chiave privata viene generata su una scheda, con copie di backup memorizzate su un massimo di due dispositivi aggiuntivi. Tangem ha confermato a Cointelegraph che perdere ogni dispositivo bloccherebbe permanentemente gli utenti dai loro fondi. L’azienda ha dichiarato di non aver ricevuto segnalazioni di utenti che hanno perso tutte le loro schede.
Mantenere le schede al sicuro non protegge nemmeno gli utenti dall’approvare una transazione malevola. Zach Herbert, CEO del concorrente produttore di portafogli hardware Foundation, ha affermato che i backup senza seed possono preservare la custodia autonoma, ma ha criticato la mancanza di uno schermo integrato di Tangem, che costringe gli utenti a fare affidamento sui propri smartphone per verificare i dettagli delle transazioni.
“Un attaccante non ha bisogno di estrarre la tua chiave privata se può ingannarti per autorizzare una transazione che svuota il tuo portafoglio,”
ha detto.
Conclusione
Rivista: 5 alternative a Ledger per conservare il tuo Bitcoin. Ottieni di più da Cointelegraph su Google. Aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
