Laitteistolla toimivien allekirjoittajien varmennus tarjoaa vaihtoehdon multisigille
Allekirjoituslaitteiden tarkistaminen — sen sijaan, että vain lisättäisiin laitteita — voi auttaa Bitcoin-käyttäjiä selvittämään, mitä allekirjoituslaite todella tekee, kertoo EntropyLabin PSBT-auditointityötä käsittelevä artikkeli. Suunnitteilla oleva auditointitoiminto vertaisi laitteistopohjaiselle allekirjoituslaitteelle lähetettyä PSBT:tä sen palauttamaan versioon ja tarkistaisi tapahtuman tiedot, allekirjoitukset, sighash-asetukset, metatiedot, vaihtorahatulosteet ja muut kentät. EntropyLab tarkistaa myös, käyttävätkö tuetut ECDSA-allekirjoitukset nonce-arvoa uudelleen, ja voi varmentaa Jaden anti-exfil-tietueet, jos tarvittavat tiedot ovat saatavilla. Artikkeli korostaa, ettei riippumattomasti lasketun allekirjoituksen kanssa täsmääminen todista allekirjoituslaitetta luotettavaksi. Poikkeama puolestaan vaatii selvittämistä, mutta ei todista pahantahtoisuutta. Multisig on edelleen hyödyllinen yhteisen hallinnan, redundanssin ja avainten maantieteellisen erottelun kannalta; tapahtumien ja allekirjoitusten tarkistaminen puolestaan vastaa eri uhkaan: toimiiko allekirjoituslaite odotetusti. Menetelmällä on rajoituksia, kuten yksityisten avainten tarve joissakin tarkistuksissa, tuen rajallisuus ja puutteellinen suoja laitteisto-, laiteohjelmisto- tai toimitusketjuhyökkäyksiä vastaan.
Neutral
Kyseessä on turvallisuuden kehittämistä koskeva keskustelu, ei markkinoita liikuttava tapahtuma, kuten protokollamuutos, suuri tietoturvahyökkäys tai ilmoitus institutionaalisista ostoista. Siksi sillä ei ole selvää välitöntä vaikutusta BTC:n hintaan, kaupankäyntivolyymiin tai markkinoiden vakauteen. Lyhyellä aikavälillä artikkeli voi saada lompakoiden käyttäjät ja säilytyspalvelujen tarjoajat tarkistamaan allekirjoituskäytäntöjään, mutta reaktio jää todennäköisesti turvallisuuteen keskittyvien treidaajien varaan sen sijaan, että se johtaisi laajoihin muutoksiin markkina-asemissa. Pidemmällä aikavälillä riippumattomat PSBT- ja allekirjoitusauditoinnit voivat lisätä luottamusta Bitcoinin omatoimiseen säilyttämiseen ja vähentää tiettyjä operatiivisia riskejä. Tämä voi vahvistaa ekosysteemin kestävyyttä, mutta se ei poista multisig-ratkaisujen tarvetta silloin, kun tarvitaan yhteistä valtuutusta tai redundanssia, eikä se poista kaikkia laitteistoihin tai toimitusketjuun liittyviä uhkia. Kuten aiemmissakin lompakoiden tietoturvaa koskevissa keskusteluissa, käyttöönotto ja todelliset tapahtumat — eivät pelkkä varmennuskonseptin julkistaminen — aiheuttavat todennäköisemmin mitattavia markkinareaktioita.