Weryfikacja podpisujących za pomocą sprzętu stanowi alternatywę dla multisig
Weryfikacja urządzeń podpisujących — zamiast po prostu dodawać kolejne urządzenia — może pomóc użytkownikom Bitcoina sprawdzić, co faktycznie robi urządzenie podpisujące, jak wynika z artykułu o pracach EntropyLab nad audytem PSBT. Planowana funkcja audytu porównywałaby PSBT wysłany do sprzętowego urządzenia podpisującego z tym, który urządzenie zwraca, sprawdzając szczegóły transakcji, podpisy, ustawienia sighash, metadane, wyjścia reszty i inne pola. EntropyLab sprawdza również, czy obsługiwane podpisy ECDSA nie wykorzystują ponownie nonce’ów, a gdy dostępne są niezbędne dane, może weryfikować rekordy anti-exfil urządzenia Jade. Artykuł podkreśla, że zgodność z podpisem obliczonym niezależnie nie dowodzi, że urządzenie podpisujące jest godne zaufania; rozbieżność wymaga zbadania, ale nie dowodzi złych intencji. Multisig nadal jest przydatny do współdzielenia kontroli, zapewniania redundancji i geograficznego rozdzielania kluczy. Weryfikacja transakcji i podpisów odpowiada na inne zagrożenie: czy urządzenie podpisujące działa zgodnie z oczekiwaniami. Podejście to ma ograniczenia, takie jak konieczność posiadania kluczy prywatnych do niektórych kontroli, ograniczenia obsługi oraz niepełna ochrona przed atakami na sprzęt, oprogramowanie układowe lub łańcuch dostaw.
Neutral
Jest to dyskusja o rozwoju zabezpieczeń, a nie wydarzenie mogące poruszyć rynkiem, takie jak zmiana protokołu, poważny exploit czy ogłoszenie zakupów przez instytucje. W związku z tym nie ma wyraźnego, natychmiastowego wpływu na cenę BTC, wolumen obrotu ani stabilność rynku. W krótkim terminie artykuł może skłonić użytkowników portfeli i dostawców usług powierniczych do ponownego przeanalizowania praktyk związanych z podpisywaniem transakcji, ale reakcja prawdopodobnie ograniczy się do traderów koncentrujących się na bezpieczeństwie, zamiast doprowadzić do szerokich zmian w pozycjonowaniu rynkowym. W dłuższej perspektywie niezależne audyty PSBT i podpisów mogą zwiększyć zaufanie do samodzielnego przechowywania bitcoinów i ograniczyć niektóre ryzyka operacyjne. Może to wzmocnić odporność ekosystemu, ale nie eliminuje potrzeby stosowania multisig, gdy wymagane są wspólna autoryzacja lub redundancja, ani nie usuwa wszystkich zagrożeń związanych ze sprzętem czy łańcuchem dostaw. Podobnie jak w przypadku wcześniejszych dyskusji o bezpieczeństwie portfeli, to adopcja i rzeczywiste incydenty — a nie samo ogłoszenie koncepcji weryfikacji — z większym prawdopodobieństwem wywołają mierzalne reakcje rynku.