Jameson Lopp เตือนผู้ถือ Bitcoin อย่ายอมแพ้การดูแลสินทรัพย์ด้วยตนเอง

ในจดหมายเปิดผนึกเมื่อวันที่ 22 ตุลาคมที่ส่งถึงลูกค้าของ Casa และชุมชน Bitcoin นั้น Lopp ได้โต้แย้งว่าการโจมตีที่เกิดขึ้นเมื่อเร็วๆ นี้ทำให้เกิดความกังวลอย่างแท้จริงเกี่ยวกับการจัดการคีย์ส่วนตัว แต่ก็ไม่ใช่เหตุผลที่จะละทิ้งการควบคุม Bitcoin โดยตรง

Lopp ชี้ให้เห็นถึงเหตุการณ์ล่าสุดที่เกี่ยวข้องกับแฮกเกอร์ที่ใช้ AI เพื่อค้นหาช่องโหว่ด้านความปลอดภัย ห่วงโซ่อุปทานของฮาร์ดแวร์วอลเล็ตที่ถูกบุกรุก กระเป๋าเงินเย็นที่ถูกดูดเงิน และกลโกงที่ซับซ้อนมากขึ้น ซึ่งทำให้ผู้ถือ Bitcoin หลายคนตั้งคำถามว่าพวกเขาสามารถจัดการเงินของตัวเองได้อย่างปลอดภัยหรือไม่

ตามที่เขากล่าว การโจมตีหลายครั้งที่เป็นข่าวดังในปัจจุบันนั้นเป็นที่รู้จักกันดีในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยอยู่แล้ว แม้ว่าการเกิดขึ้นจริงในเหตุการณ์ต่างๆ จะทำให้ผู้ถือทั่วไปมองข้ามความเสี่ยงได้ยากขึ้นก็ตาม

Lopp เตือนว่า Bitcoin ETF ไม่ได้ขจัดความเสี่ยงด้านการดูแลสินทรัพย์

Lopp คัดค้านแนวคิดที่ว่าการย้าย Bitcoin ไปยังกองทุนซื้อขายแลกเปลี่ยนหรือการจัดการดูแลสินทรัพย์รูปแบบอื่นๆ เป็นทางออกที่ตรงไปตรงมาสำหรับปัญหาความปลอดภัยที่เกิดขึ้นเมื่อเร็วๆ นี้

เขายอมรับว่านักลงทุนอาจรู้สึกสบายใจมากขึ้นเมื่อพึ่งพาสถาบันการเงินหลังจากได้ยินเรื่องกระเป๋าเงินถูกบุกรุก แต่ก็โต้แย้งว่าการโอนการควบคุมคีย์ส่วนตัวนั้นเพียงแค่ย้ายความรับผิดชอบไปให้อีกฝ่ายหนึ่งเท่านั้น

ในมุมมองของเขา Bitcoin ETF ช่วยให้นักลงทุนได้รับผลตอบแทนจากราคาของคริปโตเคอร์เรนซีโดยไม่ได้ให้การควบคุมเหรียญที่อยู่เบื้องหลังโดยตรง

ข้อตกลงนี้ทำให้นักลงทุนต้องพึ่งพากองทุน ผู้ดูแลสินทรัพย์ และฝ่ายอื่นๆ ที่รับผิดชอบในการปกป้องสินทรัพย์ Lopp เตือนว่าผู้ถืออาจมีอิทธิพลน้อยมากต่อการตัดสินใจที่ส่งผลต่อ Bitcoin ของตน รวมถึงสถานการณ์ที่เกี่ยวข้องกับการอายัดหรือยึดทรัพย์โดยเจ้าหน้าที่

เขายืนยันว่าคุณสมบัติที่โดดเด่นของ Bitcoin มาจากอุปทานที่จำกัด กฎที่ตรวจสอบได้แบบสาธารณะ และความสามารถของผู้ใช้ในการเข้าถึงสินทรัพย์ของตนโดยไม่ต้องขออนุญาตจากตัวกลาง

แม้ว่านักลงทุนอาจได้รับประโยชน์ทางการเงินจาก Bitcoin โดยไม่ต้องถือคีย์ส่วนตัว แต่ Lopp ก็โต้แย้งว่าพวกเขาจะไม่ได้รับการควบคุมในระดับเดียวกับการเป็นเจ้าของโดยตรง

คำเตือนนี้เกิดขึ้นหลังจากมีรายงานว่าผู้ถือ Bitcoin บางรายได้ย้ายสินทรัพย์ไปยังแพลตฟอร์มรวมศูนย์หลังจากการบุกรุกกระเป๋าเงินเมื่อเร็วๆ นี้

ในเดือนสิงหาคม มีรายงานว่ามีเงินไหลเข้า OKX เป็นประวัติการณ์หลังจากการโจมตีฮาร์ดแวร์วอลเล็ต Coldcard โดยทางกระดานเทรดกล่าวว่าลูกค้าหันมาใช้บริการดูแลสินทรัพย์แบบมีการจัดการมากขึ้น

การโจมตีกระเป๋าเงิน Bitcoin เมื่อเร็วๆ นี้ทำให้เกิดความกังวลด้านความปลอดภัย

ความกังวลที่ระบุไว้ในจดหมายของ Lopp เกิดขึ้นหลังจากเหตุการณ์หลายครั้งที่เกี่ยวข้องกับจุดอ่อนในซอฟต์แวร์กระเป๋าเงิน การจัดจำหน่ายฮาร์ดแวร์ และการสร้างคีย์ส่วนตัว

กรณีที่สำคัญที่สุดกรณีหนึ่งเกี่ยวข้องกับฮาร์ดแวร์วอลเล็ต Coldcard ซึ่งข้อผิดพลาดในการกำหนดค่าเฟิร์มแวร์ย้อนหลังไปถึงเดือนมีนาคม 2021 ทำให้อุปกรณ์ที่ได้รับผลกระทบสร้างซีดกู้คืนโดยใช้แหล่งความสุ่มที่อ่อนแอกว่า

รายงานเมื่อวันที่ 3 สิงหาคมเกี่ยวกับช่องโหว่ด้านความปลอดภัยของ Coldcard ระบุรายละเอียดการโจรกรรม Bitcoin ที่น่าสงสัยมูลค่าเกือบ 90 ล้านดอลลาร์ในขณะนั้น และการเรียกร้องของ Nick Percoco ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Kraken ให้มีการทดสอบการสร้าง seed ของกระเป๋าเงินอย่างอิสระ

ข้อบกพร่องดังกล่าวทำให้ผู้โจมตีสามารถสร้างคีย์ส่วนตัวที่เปราะบางขึ้นใหม่ได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพหรือรับวลีกู้คืน

ต่อมา Coldcard ได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้ว แม้ว่า seed ที่เปราะบางซึ่งสร้างไว้ก่อนหน้านี้จะกำหนดให้ผู้ใช้ต้องสร้างกระเป๋าเงินใหม่และโอนสินทรัพย์ของตน

ล่าสุด การสืบสวนเมื่อวันที่ 13 ตุลาคมเกี่ยวกับฮาร์ดแวร์วอลเล็ต Ledger ที่ถูกบุกรุกได้ให้รายละเอียดกรณีที่เกี่ยวข้องกับอุปกรณ์ที่จัดจำหน่ายผ่านตัวแทนจำหน่าย CryptoBilis ในเอเชียตะวันออกเฉียงใต้

Ledger ยืนยันว่ามีการระบุการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในอุปกรณ์ที่ได้รับผลกระทบหนึ่งเครื่อง ในขณะที่การสืบสวนยังไม่สามารถระบุได้ว่าระบบของบริษัทเองหรือช่องทางการขายตรงถูกบุกรุก

ปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับซีดกู้คืนที่อ่อนแอก็ส่งผลกระทบต่อเครือข่ายคริปโตเคอร์เรนซีอื่นๆ เช่นกัน

เมื่อวันที่ 18 ตุลาคม Qubic เปิดเผยการละเมิดความปลอดภัยของกระเป๋าเงินที่เกี่ยวข้องกับโทเค็น QU ประมาณ 2.94 ล้านล้านโทเค็น มูลค่า 1.4 ล้านดอลลาร์ที่ถูกขโมยจากกระเป๋าเงิน 1,404 ใบ

นักพัฒนาสืบหาสาเหตุของเหตุการณ์ไปที่ความสุ่มที่ไม่เพียงพอในซีดกู้คืนของกระเป๋าเงินบางใบ และต่อมาได้แก้ไขซอฟต์แวร์ที่ได้รับผลกระทบ

ความปลอดภัยแบบ Multisig ยังคงเป็นหัวใจสำคัญ

ท่ามกลางภูมิหลังนี้ Lopp โต้แย้งว่าการตอบสนองต่อการควบคุมความปลอดภัยที่ล้มเหลวควรเกี่ยวข้องกับการปรับปรุงการป้องกันกระเป๋าเงินแทนที่จะละทิ้งการดูแลสินทรัพย์ด้วยตนเองทั้งหมด

จากประสบการณ์ด้านเหตุการณ์ความปลอดภัยในอุตสาหกรรมคริปโตเคอร์เรนซีกว่า 15 ปี เขากล่าวว่าการจัดการดูแลสินทรัพย์ที่มีประสิทธิภาพจำเป็นต้องคำนึงถึงความผิดพลาดของมนุษย์และความเป็นไปได้ที่มาตรการป้องกันแต่ละอย่างอาจล้มเหลว

แนวทางที่เขาชื่นชอบเกี่ยวข้องกับกระเป๋าเงินแบบลายเซ็นหลายฝ่าย ซึ่งกระจายการอนุมัติธุรกรรมไปยังคีย์ส่วนตัวหลายดอก และสามารถป้องกันไม่ให้คีย์ที่ถูกบุกรุกเพียงดอกเดียวให้การเข้าถึงเงินทุนได้อย่างสมบูรณ์

Lopp เตือนว่ามัลติซิกไม่ใช่ทางออกที่สมบูรณ์ในตัวเอง แม้ว่าเขาจะยืนยันว่าการจัดการที่ออกแบบอย่างรอบคอบสามารถให้การป้องกันที่แข็งแกร่งกว่าระบบการดูแลสินทรัพย์แบบเดิม

เขาสนับสนุนให้ผู้ถือ Bitcoin ตรวจสอบการตั้งค่าที่มีอยู่และกระจายคีย์ไปยังสถานที่ทางภูมิศาสตร์และห่วงโซ่อุปทานฮาร์ดแวร์ที่แตกต่างกัน เพื่อลดการพึ่งพาอุปกรณ์หรือสถานที่ใดสถานที่หนึ่ง

จดหมายฉบับนี้ยังกล่าวถึงการวางแผนมรดกว่าเป็นข้อพิจารณาที่สำคัญอีกประการหนึ่ง โดยเฉพาะอย่างยิ่งสิ่งที่จะเกิดขึ้นกับ Bitcoin ของใครบางคนหากพวกเขาไม่สามารถเข้าถึงหรือจัดการสินทรัพย์ของตนได้

Casa ซึ่งให้บริการดูแลสินทรัพย์ด้วยตนเองแบบมีผู้ช่วยเหลือ วางบทบาทของตนไว้ที่การช่วยลูกค้าจัดการข้อตกลงเหล่านี้โดยไม่ต้องครอบครองคีย์ส่วนตัวของพวกเขา

Lopp ปิดท้ายด้วยการเตือนว่าทั้งผู้ไม่ประสงค์ดีและตัวกลางที่หวังดีอาจเข้าควบคุม Bitcoin ของผู้อื่นได้ในที่สุด ทำให้ผู้ถือต้องรับผิดชอบในการตัดสินใจว่าพวกเขาเต็มใจสละการควบคุมมากน้อยเพียงใด