Kripto yöneticileri, kendi kendine saklamanın hiç yeni başlayanlar için tasarlanıp tasarlanmadığı konusunda bölünmüş durumda; çoklu imzalı cüzdanlar ve seedsiz yedekler gibi yaklaşımlar da kendilerine özgü güvenlik ve kullanılabilirlik ödünleşimleri barındırıyor.
Safe Labs CEO‘su Rahul Rumalla, Cointelegraph’a yaptığı açıklamada, “Her sürücünün tamirci olmasını beklemiyoruz; varlıklarına sahip olmak isteyen herkesin de güvenlik uzmanına dönüşmesini beklememeliyiz,” dedi.
Kendi kendine saklamayı kullanmayı kolaylaştırmak, Bitcoin‘in daha geniş çapta benimsenmesi açısından kritik olabilir; zira “kendi bankanız olmak”, Bitcoin’in ayırt edici özelliklerinden biri olmayı sürdürüyor.
Özel anahtarları çevrimdışı tuttukları için kripto varlıkları saklamanın en güvenli yollarından biri olarak yaygın şekilde önerilen donanım cüzdanlarında, Ledger ve Coldcardı ilgilendiren son olaylar zayıflıkları ortaya çıkardı.
Bazı Ledger cihazlarındaki implantlar kurtarma ifadelerini çaldı; Coldcard ürün yazılımındaki bir hata ise saldırganların özel anahtarları yeniden oluşturmasına ve fonları çalmasına olanak tanıdı.
Bitcoin saklama hizmeti sağlayıcısı Onramp‘ın CEO’su Michael Tanguma, Bitcoin saklamayı, kullanıcıların bilgisayarları kurup çalıştırmak için teknik becerilere ihtiyaç duyduğu 1970lerdeki kişisel bilgisayarlarla karşılaştırdı.
Cointelegrapha konuşan Tanguma, “Kendi kendine saklama, hiçbir zaman yeni başlayanlar düşünülerek tasarlanmadı,” dedi.
Daha basit tasarımların bilgisayarların daha geniş bir kitleye ulaşmasına yardımcı olduğunu ve Bitcoin saklamanın da şimdi benzer bir zorlukla karşı karşıya bulunduğunu söyledi.
Trezor Model One, the worlds first hardware wallet, was released in 2014. Source: Trezor
Rumalla buna karşı çıkarak, kendi kendine saklamanın “her zaman herkes için tasarlandığını” ve “varlıklarınıza sahip olup onları kontrol edebilmenin kriptonun asıl amacı olduğunu” söyledi.
Kendi kendine saklamanın “her şeyi kendiniz yapmanız anlamına gelmediğini” de ekledi.
Çoklu imza güvenliği artırır, ancak bunun bir bedeli vardır
Çoklu imzalı veya multisig cüzdanlar, işlemleri yetkilendirmek için birden fazla anahtar gerektirir; ancak bunları yönetmek yeni başlayanlar için zor olabilir.
Synergy Networkün teknoloji direktörü Justin Hutzler, “Geleneksel çoklu imza uygulamaları; imza sahiplerinin koordinasyonu, anahtar yedekleri, kurtarma prosedürleri ve işlem onaylarıyla ilgili ek karmaşıklık yaratabilir” dedi.
Single signature versus multisig. Source: BitGo
Birden fazla onay da her saldırıyı önleyemez.
Safe Labsten Rumalla, birden fazla imzacının aynı güvenliği ihlal edilmiş arayüz tarafından kandırılması halinde kötü niyetli bir işlemi yine de onaylayabileceğini söyledi.
Seedsiz cüzdanlar bir riski ortadan kaldırırken başka riskler getiriyor
Tangem, seedsiz tasarımının kurtarma ifadesini yönetme gereğini ortadan kaldırarak self-custodyyi basitleştirdiğini söylüyor. Kullanıcılar bunun yerine fonlarına erişim sağlayan fiziksel cihazları korumalı.
Bir özel anahtar bir kartta oluşturuluyor ve yedek kopyaları en fazla iki ek cihazda saklanıyor. Tangem, tüm cihazların kaybedilmesi halinde kullanıcıların fonlarına erişiminin kalıcı olarak kilitleneceğini Cointelegrapha doğruladı.
Şirket, tüm kartlarını kaybeden kullanıcılarla ilgili herhangi bir bildirim almadığını söyledi.
Kartları güvende tutmak da kullanıcıları kötü niyetli bir işlemi onaylamaktan korumuyor. Rakip donanım cüzdanı üreticisi Foundation‘ın CEO’su Zach Herbert, seed‘siz yedeklerin self-custody’yi koruyabileceğini söyledi, ancak Tangemin dahili ekranının bulunmamasını eleştirdi; bu durum kullanıcıları işlem ayrıntılarını doğrulamak için akıllı telefonlarına güvenmek zorunda bırakıyor.
“Bir saldırgan, cüzdanınızı boşaltan bir işlemi onaylamanız için sizi kandırabiliyorsa özel anahtarınızı çıkarmasına gerek yok,” dedi.