Verificatie van hardwareondertekenaars biedt een alternatief voor multisig
Verificatie van ondertekeningsapparaten — in plaats van simpelweg meer apparaten toe te voegen — kan Bitcoin-gebruikers helpen controleren wat een ondertekeningsapparaat daadwerkelijk doet, aldus een artikel over het werk van EntropyLab rond PSBT-audits. De geplande auditfunctie zou de PSBT die naar een hardwareondertekenaar wordt gestuurd vergelijken met de PSBT die deze terugstuurt, en daarbij transactiegegevens, handtekeningen, sighash-instellingen, metadata, wisselgeldoutputs en andere velden controleren. EntropyLab controleert ondersteunde ECDSA-handtekeningen ook op hergebruik van nonces en kan Jade anti-exfil-records verifiëren als de benodigde gegevens beschikbaar zijn. Het artikel benadrukt dat een overeenkomst met een onafhankelijk berekende handtekening niet bewijst dat een ondertekenaar betrouwbaar is; een afwijking vereist nader onderzoek, maar bewijst geen kwade opzet. Multisig blijft nuttig om controle te delen, redundantie te bieden en sleutels geografisch te scheiden. Transactie- en handtekeningverificatie richt zich op een andere dreiging: of een ondertekenaar zich gedraagt zoals verwacht. Deze aanpak kent beperkingen, waaronder de noodzaak van privésleutels voor sommige controles, beperkingen in de ondersteuning en onvolledige bescherming tegen aanvallen op hardware, firmware of de toeleveringsketen.
Neutral
Dit is een discussie over de ontwikkeling van beveiliging, geen marktbewegende gebeurtenis zoals een protocolwijziging, een grote exploit of een aankondiging van institutionele aankopen. Daarom heeft dit geen duidelijk onmiddellijk effect op de BTC-prijs, het handelsvolume of de marktstabiliteit. Op korte termijn kan het artikel gebruikers van wallets en bewaarinstellingen ertoe aanzetten hun ondertekeningsprocedures opnieuw te bekijken, maar de reactie zal waarschijnlijk beperkt blijven tot op beveiliging gerichte handelaren en niet leiden tot brede verschuivingen in marktposities. Op langere termijn kunnen onafhankelijke audits van PSBT's en handtekeningen het vertrouwen in zelfbeheer van Bitcoin vergroten en bepaalde operationele risico's beperken. Dat kan de veerkracht van het ecosysteem versterken, maar neemt de behoefte aan multisig niet weg wanneer gezamenlijke autorisatie of redundantie vereist is, en elimineert evenmin alle dreigingen rond hardware of de toeleveringsketen. Net als bij eerdere discussies over walletbeveiliging zullen adoptie en incidenten in de praktijk waarschijnlijk eerder meetbare marktreacties veroorzaken dan alleen de aankondiging van een verificatieconcept.