Các lãnh đạo crypto chia rẽ về việc liệu tự lưu ký có từng được thiết kế cho người mới bắt đầu hay không, trong khi những phương pháp như ví đa chữ ký và bản sao lưu không cần seed đi kèm các đánh đổi riêng về bảo mật và khả năng sử dụng.
“Chúng tôi không kỳ vọng mọi tài xế đều là thợ máy, và cũng không nên kỳ vọng tất cả những người muốn sở hữu tài sản của mình đều trở thành chuyên gia bảo mật,” Rahul Rumalla, CEO của Safe Labs, nói với Cointelegraph.
Việc giúp tự lưu ký dễ sử dụng hơn có thể đóng vai trò then chốt đối với việc Bitcoin được chấp nhận rộng rãi hơn, bởi khả năng “tự làm ngân hàng của chính mình” vẫn là một trong những đặc điểm định hình của Bitcoin.
Các sự cố gần đây liên quan đến Ledger và Coldcard đã phơi bày những điểm yếu trong ví phần cứng, vốn thường được khuyến nghị là một trong những cách an toàn nhất để nắm giữ crypto vì chúng giữ khóa riêng ngoại tuyến.
Implant trong một số thiết bị Ledger đã đánh cắp cụm từ khôi phục, trong khi một lỗi firmware của Coldcard cho phép kẻ tấn công tái tạo khóa riêng và đánh cắp tiền.
Liên quan: Karpelès cho rằng các cảnh báo sớm về implant của Ledger đáng lẽ cần được hành động nhiều hơn
Michael Tanguma, CEO của nhà cung cấp dịch vụ lưu ký Bitcoin Onramp, đã so sánh việc lưu ký Bitcoin với máy tính cá nhân vào những năm 1970, khi người dùng cần có kỹ năng kỹ thuật để lắp ráp và vận hành chúng.
“Tự lưu ký chưa bao giờ được thiết kế với người mới bắt đầu,” ông nói với Cointelegraph.
Ông cho biết các thiết kế đơn giản hơn đã giúp máy tính tiếp cận đông đảo người dùng hơn, và hoạt động lưu ký Bitcoin hiện đang đối mặt với một thách thức tương tự.
Trezor Model One, the worlds first hardware wallet, was released in 2014. Source: Trezor
Rumalla không đồng tình, cho rằng quyền tự lưu ký “vốn luôn dành cho tất cả mọi người” và “khả năng sở hữu cũng như kiểm soát tài sản của bạn chính là toàn bộ mục đích của crypto.”
Ông nói thêm rằng tự lưu ký “không có nghĩa là phải tự mình làm mọi thứ.”
Multisig cải thiện tính bảo mật, nhưng không phải không có cái giá phải trả
Ví đa chữ ký, hay multisig, yêu cầu nhiều khóa để phê duyệt giao dịch, nhưng việc quản lý chúng có thể khó khăn đối với người mới bắt đầu.
Justin Hutzler, giám đốc công nghệ của Synergy Network, cho biết: “Các phương thức triển khai multisig truyền thống có thể tạo thêm sự phức tạp liên quan đến việc phối hợp giữa những người ký, sao lưu khóa, quy trình khôi phục và phê duyệt giao dịch.”
Single signature versus multisig. Source: BitGo
Nhiều phê duyệt cũng không thể ngăn chặn mọi cuộc tấn công.
Rumalla của Safe Labs cho biết một số người ký vẫn có thể phê duyệt một giao dịch độc hại nếu tất cả họ đều bị đánh lừa bởi cùng một giao diện đã bị xâm phạm.
Liên quan: Người dùng crypto có thể tin tưởng chuỗi cung ứng đứng sau ví phần cứng không？
Ví không cần seed loại bỏ một rủi ro nhưng lại tạo ra những rủi ro khác
Tangem cho biết thiết kế không cần seed của họ giúp đơn giản hóa việc tự lưu ký bằng cách loại bỏ nhu cầu quản lý cụm từ khôi phục. Thay vào đó, người dùng phải bảo vệ các thiết bị vật lý cung cấp quyền truy cập vào tiền của mình.
Một khóa riêng được tạo trên một thẻ, với các bản sao lưu được lưu trữ trên tối đa hai thiết bị bổ sung. Tangem xác nhận với Cointelegraph rằng việc làm mất tất cả thiết bị sẽ vĩnh viễn khóa người dùng khỏi khoản tiền của họ.
Công ty cho biết họ chưa nhận được báo cáo nào về việc người dùng làm mất tất cả thẻ của mình.
Việc giữ các thẻ an toàn cũng không bảo vệ người dùng khỏi việc phê duyệt một giao dịch độc hại. Zach Herbert, CEO của nhà sản xuất ví phần cứng đối thủ Foundation, cho biết các bản sao lưu không cần seed có thể duy trì quyền tự lưu ký, nhưng chỉ trích việc Tangem không có màn hình tích hợp, khiến người dùng phải dựa vào điện thoại thông minh để xác minh chi tiết giao dịch.
“Kẻ tấn công không cần trích xuất khóa riêng của bạn nếu chúng có thể lừa bạn ủy quyền một giao dịch làm cạn kiệt ví của bạn,” ông nói.