Błąd Coldcard firmy Coinkite ujawnił ryzyko pojedynczego podpisu; multisig od wielu dostawców to nowy standard przechowywania Bitcoina

Bitcoin Magazine

Błąd Coldcard Coinkite ujawnił ryzyko pojedynczego podpisu. Multidostawca multisig to nowa baza przechowywania Bitcoinów.

W obliczu katastrofalnego błędu entropii Coldcard, zwolennicy samodzielnego przechowywania i eksperci zaczęli zalecać nowy standard, portfele multisignature multidostawcy, podejście, które ma na celu zminimalizowanie — wśród innych zagrożeń — zależności od jakiegokolwiek pojedynczego producenta portfeli sprzętowych.

Błąd entropii Coldcard, który pozostał nieodkryty co najmniej od 2021 roku, nauczył trudnej lekcji zwolenników i użytkowników samodzielnego przechowywania Bitcoinów. Niezależnie od tego, jak wiarygodny lub kompetentny może się wydawać dostawca portfela, jak dobrze rekomendowany i renomowany, poważny błąd może być możliwy. W rezultacie Bitcoinowcy kwestionują stare zalecenia i założenia, w tym wielu ogłaszających 'śmierć pojedynczego podpisu', popularnej metody samodzielnego przechowywania polegającej na zaufaniu generacji pary kluczy prywatnych jednemu portfelowi.

Model zagrożeń

Samodzielne przechowywanie w jakimkolwiek wymiarze jest zaawansowaną praktyką w Bitcoinie. Zwolennicy zalecają to jako sposób na ochronę funduszy użytkowników przed nadużyciami giełd, takimi jak te widziane w przypadkach FTX i MtGox, wśród wielu innych. Jednak ostatnie wydarzenia skłoniły do ponownej oceny praktyk przechowywania, a wielu właścicieli bitcoinów przenosi monety do giełd — przynajmniej tymczasowo — podczas gdy inni aktualizują lub zmieniają swoje ustawienia samodzielnego przechowywania. Nick Neuman, dyrektor generalny Casa, stwierdził, że 233 tys. bitcoinów przeniosło się w bezpieczne miejsce w reakcji na atak Coldcard.

Aby zrozumieć, kiedy samodzielne przechowywanie ma sens i dla kogo, istotne jest zrozumienie swojego osobistego modelu zagrożeń. Model zagrożeń to staranna analiza zagrożeń dla jednostki, w celu zaprojektowania praktyk i struktur bezpieczeństwa z wyprzedzeniem.

Prosta praktyka modelu zagrożeń może polegać na tym, aby zrobić krok w tył i pomyśleć o wszystkich możliwych rzeczach, które cię niepokoją w związku z samodzielnym przechowywaniem, a następnie dodać je do listy. Następnie pomyśl o wszystkich rzeczach, o których zwolennicy ostrzegają użytkowników, i dołącz je do tej samej listy. Następnie uporządkuj lub oceń pozycje na tej liście w oparciu o to, które z nich są najbardziej prawdopodobne, a które mogą się zdarzyć w ogóle. Na koniec możesz ocenić każdy element na liście według tego, jak katastrofalne byłoby, gdyby się zdarzyło; czy twoje obecne ustawienia i plany przetrwają realizację tego zagrożenia?

Dwa z najbardziej prawdopodobnych powodów utraty funduszy w samodzielnym przechowywaniu Bitcoinów to błąd użytkownika związany z kopiami zapasowymi lub zapomniane hasła, a także kradzież. Wiele portfeli, które uważa się za utracone bitcoiny, które nie zostały przeniesione, pochodzi z złych kopii zapasowych kluczy prywatnych z wczesnych dni, co skutkuje utratą danych po awarii komputera. Inni po prostu używali haseł zbyt trudnych do złamania, a następnie je zapomnieli, szyfrując swoje klucze prywatne na zawsze.

W wymiarze kradzieży, złe ataki entropii prawdopodobnie zajmują jedno z najwyższych miejsc wśród najbardziej udanych ataków na samodzielne przechowywanie do tej pory, a Coldcard dołącza do znaczącej listy innych portfeli, które doświadczyły tego rodzaju błędów, celowych lub nie, takich jak Trust Wallet oraz wiele mniej znanych i potencjalnie złośliwych portfeli mobilnych. W niektórych przypadkach fałszywe portfele, takie jak iOS Sparrow Wallets, po prostu kradły środki użytkowników, przechowując kopię kluczy prywatnych generowanych przez użytkownika i przelewając środki po ich wpłaceniu. We wszystkich tych przykładach, bardziej przemyślane zachowanie użytkowników przed zaufaniem przypadkowemu oprogramowaniu z oszczędnościami życia jest rozwiązaniem.

Gdy użytkownicy mają jasno określony model zagrożeń i wystarczające zrozumienie technologii, projektowanie praktyk bezpieczeństwa staje się bardziej nauką niż sztuką. I chociaż każda osoba ma specyficzne okoliczności, które musi wziąć pod uwagę, pojawiły się pewne struktury, które okazały się najbardziej odporne na większość zagrożeń. Jedną z takich praktyk, która staje się szeroko zalecana i przyjmowana wśród długoterminowych posiadaczy Bitcoina w samodzielnym przechowywaniu, jest starannie skonstruowane ustawienie multisig.

Multisig wielu dostawców

Termin „Multi-vendor Multisig” jest stosunkowo nowy w niszy samodzielnego przechowywania. Termin „multisig” stał się jednak wirusowy w 2026 roku, wyraźnie wywołany przez hack Coldcard, który spowodował utratę ponad 100 milionów dolarów w bitcoinach, głównie z portfeli jednoseedowych. Większość użytkowników jednoseedowych Coldcard wydaje się generować swoje klucze prywatne na urządzeniu, nie dodając dodatkowej frazy hasłowej, dodatkowych słów, które dodają niestandardową entropię do kluczy prywatnych, ani nie wykonując dodatkowych rzutów kośćmi, które robią to samo w innej formie.

Słaba entropia z oprogramowania Coldcard — któremu użytkownicy nie mieli powodu nie ufać, biorąc pod uwagę silną markę firmy — sprawiła, że zgadywanie powiązanych kluczy prywatnych stało się łatwe, z odrobiną niestandardowej pracy, którą hakerzy ostatecznie odkryli.

Wynikające z tego wirusowe zainteresowanie multisig jest uzasadnione. Portfele Bitcoin multisig chronią użytkowników przed takimi błędami producentów sprzętu, pozwalając użytkownikom skonstruować adres Bitcoin, który wymaga podpisania z wielu kluczy prywatnych, a tym samym z wielu urządzeń, w tym, co nazywane jest skryptem Bitcoin.

Skrypty Bitcoin to rodzaj kontraktów, które ustalają warunki wydawania dla portfela bitcoin. Wszystkie portfele Bitcoin można uznać za mające jakiś rodzaj skryptu, przy czym najprostszy i najpopularniejszy polega na tym, że każdy, kto może podpisać ważną transakcję, może wydać wszystkie lub dowolne środki w nim zawarte. Skrypty multisig wymagają natomiast progu ważnych podpisów z różnych par kluczy, aby skutkować ważnym wypłaceniem. Te skrypty są egzekwowane przez zasady konsensusu Bitcoin.

Teoria multisig z wieloma dostawcami zakłada, że użytkownicy powinni upewnić się, że każda para kluczy użyta do skonstruowania multisig Bitcoin jest generowana przez innego dostawcę portfela.

Jednym z przykładów, który może być popularny dzisiaj, może być użycie portfela sprzętowego Trezor Safe 7 z jednym kluczem, drugim kluczem wygenerowanym przez Ledger Nano oraz trzecim kluczem wygenerowanym przez dostawcę portfela multisig, uznawanym za klucz odzyskiwania. Skrypt tego rodzaju wymagałby dwóch ważnych podpisów spośród trzech możliwych podpisów w konfiguracji.

Używając dwóch różnych dostawców portfeli sprzętowych, użytkownik minimalizuje zaufanie do jakiegokolwiek pojedynczego dostawcy portfela, chroniąc się przed awarią entropii, jak ta, która miała miejsce w Coldcard.

Inne konfiguracje Multisig mogą dodać więcej kluczy, przy czym próg 3 z 5 również jest powszechny, a standardową ofertą portfela specjalizującego się w multisig, takiego jak Casa. W tym momencie terminologia powszechnie używana i rozumiana do opisywania oprogramowania do wydawania Bitcoin zaczyna się rozpadać, co z kolei wymaga wyjaśnienia.

Portfele takie jak Casa to interfejsy oprogramowania, które pozwalają użytkownikom łączyć częściowo podpisane transakcje z różnych par kluczy prywatnych. W tym scenariuszu bardziej użyteczne staje się opisanie 'portfeli sprzętowych' takich jak Trezor czy Ledger jako 'podpisujących kluczy', ponieważ żaden pojedynczy klucz w zestawie nie posiada wystarczającej ilości materiału kluczowego, aby wydać wszystkie Bitcoiny przechowywane w adresie skryptu Multisig.

Casa to portfel Multisig, który pozwala na użycie progu sprzętowych podpisujących do zabezpieczenia i wysyłania funduszy bitcoinowych. Zasadniczo pomagają one użytkownikom w interakcji z skryptem Bitcoin i łatwym tworzeniu transakcji ważnych dla konsensusu. Inne przykłady dostawców portfeli multisig to Nunchuck, portfel desktopowy Sparrow oraz Unchained Capital.

W przypadkach takich jak Casa i Unchained, dostawca portfela oferuje użytkownikom klucz do odzyskiwania kontrolowany przez firmę, co niektórzy użytkownicy uważają za przydatne. Nunchuck i Sparrow, z drugiej strony, są zaprojektowane z myślą o pełnej autonomii użytkownika w tym zakresie, chociaż Nunchuck oferuje również premium plan związany z kluczem do odzyskiwania.

Zalety Multivendor Multisig

Kolejną zaletą portfela multisig jest jego potencjalna odporność na infamacyjne ataki z użyciem klucza. Kraje takie jak Francja, które traktują posiadanie Bitcoina i kryptowalut jako sprawę publiczną w wyniku składania zeznań podatkowych, stały się punktami centralnymi dla porwań związanych z kradzieżą kryptowalut. Niezależnie od tego, czy korzysta się z własnej opieki, czy nie, ofiary tego rodzaju przestępstw są narażone na kradzież, szczególnie gdy środki mogą być szybko przeniesione w całości, czy to z giełdy powierniczej, do której użytkownik ma dostęp z telefonu, czy z jakiejkolwiek konfiguracji własnej opieki.

Zaawansowane formy multisig, takie jak multisig wielojurysdykcyjny lub multisig z blokadą czasową, sprawiają, że użytkownicy muszą podróżować, najlepiej przez lotnisko, aby dotrzeć do innych sygnatariuszy kluczy potrzebnych do skonstruowania ważnej transakcji bitcoin. A może klucz odzyskiwania związany z multisig ma warunek, że nie podpisze przez dwa tygodnie po tym, jak użytkownik złoży wniosek i odpowiednie dane transakcji. Rezultatem jest usunięcie ostatniego centralnego punktu awarii w opiece nad Bitcoinem: własnej gotowości użytkownika do wysłania bitcoina, szczególnie gdy jest pod presją.

Podczas gdy najlepsze praktyki w przypadku ataków z użyciem klucza ogólnie starają się unikać znalezienia się w takiej sytuacji w pierwszej kolejności, utrudnienie wydawania monet faktycznie chroni użytkowników przed szerokim zakresem ataków, w tym schematami phishingowymi i innymi formami inżynierii społecznej, które wykorzystują taktyki presji, aby oszukać użytkowników do szybkiego wysyłania funduszy.

Multisig zaczęło również umożliwiać nowe formy ubezpieczenia Bitcoin, co pokazuje AnchorWatch, portfel multisig i firma ubezpieczeniowa oferująca ochronę przed kradzieżą bitcoinów wyrażoną w BTC. Usługi firmy są obecnie głównie oferowane Amerykanom przez ubezpieczyciela Lloyd’s of London.

Wady Multisig

Jedną z krytycznych wad Multisig jest to, że użytkownik nie tylko musi mieć dostęp do kluczowych materiałów progowych potrzebnych do podpisania, czy to dwóch portfeli sprzętowych, jak w naszym przykładzie, czy jednego z portfeli sprzętowych i klucza odzyskiwania od firmy portfelowej. Użytkownik musi również przechowywać kopię skryptu lub szablonu Multisig, aby mógł odtworzyć inteligentny kontrakt, a tym samym ważne warunki wypłaty na wydatki. Większość portfeli Multisig przechowuje te informacje dla klientów, ale również wysyłają kopię do użytkowników, aby mogli odzyskać niezależnie od portfela Multisig, jeśli pewnego dnia przestanie działać.

Ten post Coinkite’s Coldcard Bug ujawnił ryzyko Single-Sig. Multivendor Multisig to nowa baza przechowywania Bitcoin, która po raz pierwszy pojawiła się w Bitcoin Magazine i jest napisana przez Juana Galta.

Źródło: BitcoinMagazine