Pengesahan penandatangan perkakasan menawarkan alternatif kepada multisig
Pengesahan penandatangan perkakasan—bukan sekadar menambah lebih banyak peranti—boleh membantu pengguna Bitcoin menyemak perkara yang dilakukan oleh peranti penandatangan, menurut sebuah artikel tentang usaha EntropyLab dalam audit PSBT. Ciri audit yang dirancang akan membandingkan PSBT yang dihantar kepada penandatangan perkakasan dengan PSBT yang dikembalikan, sambil menyemak butiran transaksi, tandatangan, tetapan sighash, metadata, output wang baki dan medan lain. EntropyLab turut menyemak tandatangan ECDSA yang disokong untuk mengesan penggunaan semula nonce dan boleh mengesahkan rekod anti-exfil Jade apabila data yang diperlukan tersedia. Artikel itu menegaskan bahawa padanan dengan tandatangan yang dikira secara bebas tidak membuktikan penandatangan boleh dipercayai, manakala ketidakpadanan perlu disiasat tetapi tidak membuktikan niat jahat. Multisig masih berguna untuk kawalan bersama, redundansi dan pengasingan kunci secara geografi. Pengesahan transaksi dan tandatangan menangani ancaman yang berbeza: sama ada penandatangan berfungsi seperti yang dijangka. Pendekatan ini mempunyai batasan, termasuk keperluan kunci persendirian untuk sesetengah pemeriksaan, sokongan yang terhad dan perlindungan yang tidak menyeluruh terhadap serangan perkakasan, perisian tegar atau rantaian bekalan.
Neutral
Ini ialah perbincangan tentang pembangunan keselamatan, bukannya peristiwa yang menggerakkan pasaran seperti perubahan protokol, eksploitasi besar atau pengumuman pembelian oleh institusi. Oleh itu, kesannya terhadap harga BTC, volum dagangan atau kestabilan pasaran tidak jelas dalam masa terdekat. Dalam jangka pendek, artikel ini mungkin mendorong pengguna dompet dan penyedia jagaan aset untuk menyemak amalan penandatanganan mereka, tetapi sebarang tindak balas berkemungkinan terhad kepada pedagang yang menumpukan pada keselamatan, bukannya perubahan kedudukan pasaran secara meluas. Dalam jangka panjang, audit PSBT dan tandatangan yang bebas boleh meningkatkan keyakinan terhadap penjagaan kendiri Bitcoin serta mengurangkan risiko operasi tertentu. Hal ini boleh menyokong daya tahan ekosistem, tetapi tidak menghapuskan keperluan untuk multisig apabila kelulusan bersama atau redundansi diperlukan, dan tidak menghapuskan semua ancaman perkakasan atau rantaian bekalan. Seperti perbincangan keselamatan dompet yang lalu, penggunaan dan insiden sebenar lebih berkemungkinan mendorong tindak balas pasaran yang boleh diukur berbanding pengumuman konsep pengesahan semata-mata.