হার্ডওয়্যার সাইনার যাচাই মাল্টিসিগের একটি বিকল্প

শুধু আরও ডিভাইস যোগ করার বদলে হার্ডওয়্যার সাইনার যাচাই করলে বিটকয়েন ব্যবহারকারীরা একটি সাইনিং ডিভাইস আসলে কী করছে তা পরীক্ষা করতে পারেন—EntropyLab-এর PSBT অডিট নিয়ে কাজের একটি নিবন্ধে এমনটাই বলা হয়েছে। পরিকল্পিত অডিট ফিচারটি হার্ডওয়্যার সাইনারে পাঠানো PSBT-এর সঙ্গে ফেরত আসা PSBT তুলনা করবে এবং লেনদেনের বিবরণ, স্বাক্ষর, sighash সেটিংস, মেটাডেটা, ফেরত দেওয়ার আউটপুটসহ অন্যান্য ক্ষেত্র পরীক্ষা করবে। EntropyLab সমর্থিত ECDSA স্বাক্ষরে nonce পুনর্ব্যবহার হয়েছে কি না তাও পরীক্ষা করে এবং প্রয়োজনীয় তথ্য পাওয়া গেলে Jade anti-exfil রেকর্ড যাচাই করতে পারে। নিবন্ধটি জোর দিয়ে বলে, স্বাধীনভাবে গণনা করা স্বাক্ষরের সঙ্গে মিল পেলেই সাইনারকে বিশ্বাসযোগ্য প্রমাণ করা যায় না; আবার অমিল দেখা গেলে তদন্ত করা দরকার, তবে তা অসৎ উদ্দেশ্যের প্রমাণ নয়। যৌথ নিয়ন্ত্রণ, বিকল্প ব্যবস্থা এবং ভৌগোলিকভাবে আলাদা স্থানে কী সংরক্ষণের জন্য multisig এখনও কার্যকর। লেনদেন ও স্বাক্ষর যাচাই অন্য একটি ঝুঁকি মোকাবিলা করে: সাইনার প্রত্যাশামতো কাজ করছে কি না। এই পদ্ধতির সীমাবদ্ধতাও আছে—কিছু পরীক্ষায় ব্যক্তিগত কী লাগে, সমর্থন সীমিত, এবং হার্ডওয়্যার, ফার্মওয়্যার বা সরবরাহ-শৃঙ্খলভিত্তিক আক্রমণ থেকে সুরক্ষা অসম্পূর্ণ।