Аппараттық қол қоюшыларды тексеру мультиқолтаңбаға балама ұсынады
Қол қою құрылғыларын тек көбейтумен шектелмей, оларды тексеру Bitcoin пайдаланушыларына қол қою құрылғысының нақты не істейтінін анықтауға көмектеседі. Бұл туралы EntropyLab компаниясының PSBT аудиттері жөніндегі жұмысына арналған мақалада айтылған. Жоспарланған аудит функциясы аппараттық қол қою құрылғысына жіберілген PSBT-ні құрылғы қайтарған нұсқамен салыстырып, транзакция мәліметтерін, қолтаңбаларды, sighash параметрлерін, метадеректерді, қайтарым шығыстарын және басқа өрістерді тексереді. EntropyLab қолдау көрсетілетін ECDSA қолтаңбаларында nonce мәнінің қайта пайдаланылуын да тексереді және қажетті деректер болған жағдайда Jade anti-exfil жазбаларын растауы мүмкін. Мақалада тәуелсіз есептелген қолтаңбамен сәйкестік қол қою құрылғысының сенімді екенін дәлелдемейтіні, ал сәйкессіздік тергеуді қажет еткенімен, қасақана әрекетті дәлелдемейтіні атап көрсетілген. Multisig бақылауды бөлісуге, резервтілікті қамтамасыз етуге және кілттерді географиялық тұрғыдан бөлек орналастыруға әлі де пайдалы; транзакциялар мен қолтаңбаларды тексеру басқа қатерді — қол қою құрылғысының күткендей жұмыс істейтін-істемейтінін анықтауды көздейді. Бұл тәсілдің шектеулері бар: кейбір тексерулер үшін жабық кілттер қажет, қолдау мүмкіндіктері шектеулі және аппараттық құралға, микробағдарламаға немесе жеткізу тізбегіне жасалатын шабуылдардан қорғаныс толық емес.
Neutral
Бұл — қауіпсіздікті дамытуға қатысты талқылау, хаттаманың өзгеруі, ірі осалдықты пайдалану оқиғасы немесе институционалдық сатып алу туралы хабарландыру сияқты нарыққа әсер ететін оқиға емес. Сондықтан оның BTC бағасына, сауда көлеміне немесе нарық тұрақтылығына бірден әсер ететіні анық емес. Қысқа мерзімде мақала әмиян пайдаланушылары мен кастодиандық қызмет көрсетушілерді транзакцияларға қол қою тәжірибесін қайта қарауға итермелеуі мүмкін, бірақ реакция кең ауқымды нарықтық позицияларға емес, қауіпсіздікке мән беретін трейдерлерге ғана қатысты болуы ықтимал. Ұзақ мерзімде PSBT пен қолтаңбаларға жасалатын тәуелсіз аудиттер Bitcoin-ді өз бетінше сақтауға деген сенімді арттырып, кейбір операциялық тәуекелдерді азайтуы мүмкін. Бұл экожүйенің орнықтылығын қолдауы ықтимал, бірақ ортақ рұқсат беру немесе резервтік мүмкіндік қажет болғанда multisig қолдану қажеттілігін жоймайды және аппараттық құралдарға не жеткізу тізбегіне қатысты барлық қатерді де жоймайды. Бұрынғы әмиян қауіпсіздігі жөніндегі талқылаулардағыдай, нарықта өлшенетін реакцияларды тексеру тұжырымдамасының жариялануынан гөрі, оны енгізу және нақты оқиғалар туындатуы ықтималырақ.