Введение
С ростом проблем безопасности, с которыми сталкиваются производители аппаратных кошельков для биткойнов и криптовалют, а также их пользователи, последствия могут привести к увеличению продаж устройств и более дорогим, но безопасным долгосрочным настройкам кошельков. Технически подкованные пользователи уже много лет применяют мультиподписные настройки с аппаратными кошельками от различных производителей. Однако после кризиса с Coldcard этим летом и недавних проблем, затрагивающих Ledger и его пользователей, этот подход привлекает внимание широкой аудитории.
Что такое мультиподписная настройка?
Мультиподписная настройка позволяет использовать оборудование от разных производителей. Например, в конфигурации 2 из 3 создаются три ключа на трех разных устройствах, и для подписания транзакции необходимы два из них. Если одно устройство скомпрометировано, злоумышленники получают только один ключ и не могут украсть ваши биткойны, хотя вам все равно следует заменить этот ключ.
Это могло бы защитить пользователей как в случаях с Coldcard, так и с Ledger, при условии, что другие устройства принадлежат различным производителям и были приобретены через разные каналы продаж. Чтобы скомпрометировать все устройства для перемещения биткойнов из мультиподписного кошелька, потребуется высоко скоординированная атака. Например, злоумышленник может нацелиться на три устройства, купленные у одного и того же реселлера, который мог подменить сами кошельки или стать жертвой атаки на цепочку поставок.
«Бросание кубиков не помогло бы жертвам атак на цепочку поставок Ledger. Мультиподпись от нескольких производителей помогла бы снова», — написал Кевин Лоэк, генеральный директор Wizardsardine, разработчика биткойн-кошелька Liana, в X.
Преимущества мультиподписной настройки
Мультиподпись от нескольких производителей должна стать стандартом. Каждый подписант должен иметь совершенно независимый аппаратный/программный стек от других подписантов. Разработчики кошелька Nunchuk отметили, что «любая настройка, которая зависит от одного аппаратного/программного стека или одного поставщика, должна считаться подверженной риску». И Liana, и Nunchuk разрабатывают свои собственные решения для мультиподписей, чтобы помочь пользователям комбинировать разные устройства. Однако эти решения пока не поддерживают все аппаратные кошельки, доступные на рынке.
Рынок аппаратных кошельков
Если мультиподпись от нескольких производителей действительно станет стандартом, пользователи с одним устройством могут столкнуться с дополнительными расходами, но инвестиции могут оправдаться в долгосрочной перспективе. Например, кошельки Ledger в настоящее время продаются по цене от 59 до 399 долларов, кошельки Trezor — от 59 до 249 долларов, а устройства BitBox — от 167 до 196 долларов. Другой вариант — устройство Bitkey от Block, которое стоит 250 долларов и предлагает решение для мультиподписей без семенных фраз.
Bitkey распределяет три ключа между своим аппаратным кошельком, мобильным устройством пользователя и сервером Bitkey. Хотя это безопаснее, чем настройка с одной подписью, пользователи все равно должны доверять, что решение от одного поставщика работает так, как задумано.
Будущее мультиподписной настройки
Если люди начнут спешить создавать настройки мультиподписей от нескольких производителей, производители аппаратных кошельков могут увидеть прямой рост продаж. Bitcoin.com News уже сообщал, что некоторые производители увидели всплеск продаж после кризиса с Coldcard. Эта тенденция также может изменить конкуренцию среди производителей, поскольку пользователи больше не будут искать единственный «лучший аппаратный кошелек».
Другими потенциальными бенефициарами являются поставщики решений для мультиподписей, такие как Liana и Nunchuk. Компании, такие как Casa и Unchained, которые предлагают совместные решения для мультиподписей, также могут увидеть рост своей пользовательской базы.
«Мультиподпись не является автоматически правильным ответом», — предупредил технический директор Ledger Шарль Гийемет.
Заключение
Мультиподпись от нескольких производителей может показаться еще более сложной для большинства пользователей биткойнов и криптовалют. Насколько популярной станет эта тенденция, будет зависеть от множества факторов. Ключевым фактором будет то, увеличат ли повторяющиеся атаки страх пользователей потерять биткойны до такой степени, что заставят тех, кто все еще хочет самостоятельно хранить свои BTC, научиться настраивать мультиподпись от нескольких производителей.
В конечном итоге, как гласит пословица, нет единственного лучшего решения для хранения биткойнов или аппаратного кошелька. Есть только компромиссы, и правильный выбор зависит от ваших потребностей и технических возможностей.
