Jameson Lopp, Bitcoin sahiplerini kendi saklama yönteminden vazgeçmemeleri konusunda uyardı

22 Ekim'de Casa müşterilerine ve Bitcoin topluluğuna hitaben yazdığı açık mektupta Lopp, son saldırıların özel anahtarların yönetimi konusunda gerçek endişeler yarattığını ancak Bitcoin varlıkları üzerindeki doğrudan kontrolü bırakmayı haklı çıkarmadığını savundu.

Lopp, bilgisayar korsanlarının güvenlik açıklarını bulmak için yapay zekayı kullanması, donanım cüzdanı tedarik zincirlerinin ele geçirilmesi, soğuk cüzdanların boşaltılması ve daha karmaşık dolandırıcılıklar gibi son olaylara dikkat çekti. Bu olaylar, birçok Bitcoin sahibinin kendi fonlarını güvenli bir şekilde yönetip yönetemeyeceğini sorgulamasına neden oldu.

Ona göre, bugün manşetlere çıkan saldırıların çoğu güvenlik uzmanları tarafından zaten biliniyordu; ancak bu saldırıların gerçek olaylarda ortaya çıkması, sıradan sahiplerin riskleri görmezden gelmesini zorlaştırdı.

Lopp, Bitcoin ETF'lerinin saklama risklerini ortadan kaldırmadığı konusunda uyardı

Lopp, Bitcoin'i borsa yatırım fonlarına veya diğer yönetilen saklama düzenlemelerine taşımanın son güvenlik sorunlarına basit bir çözüm sunduğu fikrine özellikle karşı çıktı.

Cüzdan ele geçirme olaylarını duyduktan sonra yatırımcıların finansal kurumlara güvenmenin daha rahat olabileceğini kabul etti, ancak özel anahtarların kontrolünü devretmenin sorumluluğu yalnızca başka bir tarafa taşıdığını savundu.

Ona göre Bitcoin ETF'leri, yatırımcılara kripto para biriminin fiyatına maruz kalma sağlarken, altta yatan coinler üzerinde doğrudan kontrol vermez.

Bu düzenleme, yatırımcıların fona, saklayıcısına ve varlıkları korumaktan sorumlu diğer taraflara bağımlı olmasını gerektirir. Lopp, sahiplerin Bitcoin'lerini etkileyen kararlar üzerinde, yetkililer tarafından dondurma veya el koyma durumları da dahil olmak üzere, çok az etkiye sahip olabileceği konusunda uyardı.

Bitcoin'in tanımlayıcı özelliklerinin sabit arzından, kamuya açık olarak doğrulanabilir kurallarından ve kullanıcıların bir aracıdan izin almadan varlıklarına erişebilme yeteneğinden geldiğini savundu.

Yatırımcılar özel anahtarları tutmadan Bitcoin'den finansal olarak faydalanabilse de Lopp, doğrudan sahiplik yoluyla elde edilebilen aynı kontrol derecesine sahip olamayacaklarını savundu.

Bu uyarı, bazı Bitcoin sahiplerinin son cüzdan ele geçirme olaylarının ardından varlıklarını merkezi platformlara taşıdığına dair raporların ardından geldi.

Ağustos ayında, Coldcard donanım cüzdanı istismarının ardından OKX'e rekor girişler olduğu bildirildi; borsa, müşterilerin giderek yönetilen saklamaya yöneldiğini söyledi.

Son Bitcoin cüzdan istismarları güvenlik endişelerini artırdı

Lopp'un mektubunda özetlenen endişeler, cüzdan yazılımı, donanım dağıtımı ve özel anahtar üretimindeki zayıflıkları içeren birkaç olayın ardından geldi.

En önemli vakalardan biri, Mart 2021'e kadar uzanan bir ürün yazılımı yapılandırma hatasının etkilenen cihazların daha zayıf bir rastgelelik kaynağı kullanarak kurtarma tohumları üretmesine neden olduğu Coldcard donanım cüzdanlarını içeriyordu.

3 Ağustos'ta Coldcard güvenlik istismarı hakkındaki rapor, o dönemde yaklaşık 90 milyon dolar değerinde şüpheli Bitcoin hırsızlıklarını ve Kraken baş güvenlik sorumlusu Nick Percoco'nun cüzdan tohum üretiminin bağımsız olarak test edilmesi çağrılarını ayrıntılı olarak anlattı.

Bu kusur, saldırganların cihazlara fiziksel olarak erişmeden veya kurtarma ifadelerini elde etmeden savunmasız özel anahtarları yeniden oluşturmasına olanak tanıdı.

Coldcard daha sonra düzeltilmiş ürün yazılımı yayınladı, ancak daha önce oluşturulan savunmasız tohumlar kullanıcıların yeni cüzdanlar oluşturmasını ve varlıklarını aktarmasını gerektirdi.

Daha yakın zamanda, 13 Ekim'de ele geçirilen Ledger donanım cüzdanları hakkındaki soruşturma, Güneydoğu Asya'daki satıcı CryptoBilis aracılığıyla dağıtılan cihazları içeren vakaları ayrıntılı olarak anlattı.

Ledger, etkilenen bir cihazda yetkisiz bir donanım implantının tespit edildiğini doğrularken, soruşturma kendi sistemlerinin veya doğrudan satış kanallarının ele geçirildiğini tespit etmedi.

Zayıf kurtarma tohumlarını içeren güvenlik sorunları diğer kripto para ağlarını da etkiledi.

18 Ekim'de Qubic, 1.404 cüzdandan çalınan yaklaşık 2,94 trilyon QU tokeni (1,4 milyon dolar değerinde) içeren bir cüzdan güvenlik ihlalini açıkladı.

Geliştiriciler olayı belirli cüzdan kurtarma tohumlarındaki yetersiz rastgeleliğe bağladı ve ardından etkilenen yazılımı düzeltti.

Çoklu imza güvenliği merkezi olmaya devam ediyor

Bu arka plana karşı Lopp, başarısız güvenlik kontrollerine verilecek yanıtın, kendi saklamayı tamamen terk etmek yerine cüzdan korumasını iyileştirmeyi içermesi gerektiğini savundu.

Kripto para sektöründeki 15 yılı aşkın güvenlik olaylarından yola çıkarak, etkili saklama düzenlemelerinin insan hatalarını ve bireysel güvenlik önlemlerinin başarısız olma olasılığını hesaba katması gerektiğini söyledi.

Tercih ettiği yaklaşım, işlem yetkisini birden fazla özel anahtar arasında dağıtan ve tek bir ele geçirilmiş anahtarın fonlara tam erişim sağlamasını önleyebilen çoklu imza cüzdanlarını içeriyordu.

Lopp, çoklu imzanın tek başına tam bir çözüm olmadığı konusunda uyardı, ancak dikkatli tasarlanmış düzenlemelerin geleneksel saklama sistemlerinden daha güçlü koruma sağlayabileceğini savundu.

Bitcoin sahiplerini mevcut kurulumlarını gözden geçirmeye ve anahtarları farklı coğrafi konumlara ve donanım tedarik zincirlerine dağıtarak herhangi bir tek cihaza veya konuma bağımlılıklarını azaltmaya teşvik etti.

Mektup, miras planlamasını bir diğer önemli husus olarak ele aldı; özellikle bir kişinin Bitcoin'ine erişememesi veya yönetememesi durumunda ne olacağı.

Destekli kendi saklama hizmetleri sağlayan Casa, rolünü müşterilerin özel anahtarlarını ele geçirmeden bu düzenlemeleri yönetmelerine yardımcı olmak etrafında konumlandırıyor.

Lopp, hem kötü niyetli aktörlerin hem de iyi niyetli aracıların nihayetinde başka birinin Bitcoin'i üzerinde kontrol sahibi olabileceği konusunda uyararak, sahiplerin ne kadar kontrolü teslim etmeye hazır olduklarına karar vermekten sorumlu olduğunu belirtti.