Самообслуживание в крипте: было ли оно когда-либо ориентировано на новичков?

Разные взгляды на доступность и безопасность самообслуживания в крипте

«Мы не ожидаем, что каждый водитель станет механиком, и не должны ожидать, что каждый, кто хочет владеть своими активами, станет экспертом по безопасности», — заявил генеральный директор Safe Labs Рахул Румалла в интервью Cointelegraph.

Упрощение использования самообслуживания может стать критичным для более широкого принятия Биткоина, поскольку возможность «быть своим собственным банком» остаётся одной из его определяющих черт.

Недавние инциденты с Ledger и Coldcard выявили уязвимости в аппаратных кошельках, которые широко рекомендуют как один из самых безопасных способов хранения крипты, поскольку они держат приватные ключи оффлайн.

Импланты в некоторых устройствах Ledger украли фразы восстановления, в то время как ошибка прошивки Coldcard позволяла злоумышленникам воссоздавать приватные ключи и похищать средства.

Майкл Тангюма, генеральный директор поставщика услуги хранения Биткоина Onramp, сравнил хранение Биткоина с персональными компьютерами 1970-х, когда пользователям требовались технические навыки для их сборки и эксплуатации.

«Самообслуживание никогда не рассматривалось с учётом новичков», — сообщил он Cointelegraph.

Он отметил, что более простые конструкции помогли компьютерам достичь широкой аудитории, и что сейчас хранение Биткоина сталкивается с аналогичными задачами.

Румалла выразил противоположное мнение, заявив, что самообслуживание «всегда было предназначено для всех», и что «возможность владеть и контролировать свои активы — это и есть суть крипты».

Он добавил, что самообслуживание «не означает делать всё самому».

Мультиподпись повышает безопасность, но не без издержек

Мультиподпись, или multisig, требует нескольких ключей для авторизации транзакций, но управление ими может быть сложным для новичков.

«Традиционные реализации мультиподписи могут вносить дополнительную сложность, связанную с координацией подписантов, резервным копированием ключей, процедурами восстановления и утверждениями транзакций», — рассказал главный технический директор Synergy Network Джастин Хутслер.

Множественные подтверждения также не способны предотвратить все атаки.

Румалла из Safe Labs отметил, что несколько подписантов всё равно могут разрешить злонамеренную транзакцию, если все они были обмануты одним и тем же скомпрометированным интерфейсом.

Кошельки без сидов устраняют один риск, вводят другие

Компания Tangem утверждает, что её дизайн без сидов упрощает самообслуживание, устраняя необходимость управлять фразой восстановления. Вместо этого пользователи должны бережно хранить физические устройства, обеспечивающие доступ к средствам.

Приватный ключ генерируется на одной карте, а резервные копии хранятся на двух дополнительных устройствах. Tangem подтвердил Cointelegraph, что потеря всех устройств приведёт к безвозвратной потере доступа к средствам.

Компания также сообщила, что не получала сообщений о пользователях, которые потеряли все свои карты.

При этом хранение карт в безопасности не защищает пользователей от одобрения злонамеренной транзакции. Зак Герберт, генеральный директор конкурирующего производителя аппаратных кошельков Foundation, отметил, что безсидовые бэкапы сохраняют преимущество самообслуживания, но раскритиковал отсутствие встроенного экрана у Tangem, вынуждающего пользователей полагаться на смартфоны для проверки данных транзакции.

«Атакующему не нужно извлекать ваш приватный ключ, если он сможет обмануть вас и заставить одобрить транзакцию, которая опустошит ваш кошелёк», — сказал он.