Verificarea semnatarilor hardware oferă o alternativă la multisig
Verificarea dispozitivelor de semnare — în locul simplei adăugări a unui număr mai mare de dispozitive — îi poate ajuta pe utilizatorii Bitcoin să controleze ce face efectiv un dispozitiv de semnare, potrivit unui articol despre activitatea EntropyLab privind auditurile PSBT. Funcția de audit planificată ar compara PSBT-ul trimis către un dispozitiv hardware de semnare cu cel returnat de acesta, verificând detaliile tranzacției, semnăturile, setările sighash, metadatele, ieșirile de rest și alte câmpuri. EntropyLab verifică și dacă semnăturile ECDSA acceptate reutilizează nonce-uri și poate verifica înregistrările anti-exfil Jade atunci când sunt disponibile datele necesare. Articolul subliniază că o semnătură care corespunde uneia calculate independent nu dovedește că dispozitivul de semnare este de încredere; o neconcordanță necesită investigare, dar nu dovedește existența unei intenții răuvoitoare. Multisig rămâne util pentru partajarea controlului, asigurarea redundanței și separarea geografică a cheilor; verificarea tranzacțiilor și a semnăturilor abordează o amenințare diferită: dacă dispozitivul de semnare se comportă conform așteptărilor. Abordarea are limite, printre care necesitatea cheilor private pentru unele verificări, restricții de compatibilitate și protecția incompletă împotriva atacurilor asupra hardware-ului, firmware-ului sau lanțului de aprovizionare.
Neutral
Aceasta este o discuție despre dezvoltarea securității, nu un eveniment cu impact asupra pieței, precum o modificare a protocolului, un exploit major sau un anunț privind achiziții instituționale. Prin urmare, nu are un efect imediat clar asupra prețului BTC, volumului de tranzacționare sau stabilității pieței. Pe termen scurt, articolul i-ar putea determina pe utilizatorii de portofele și pe furnizorii de servicii de custodie să își revizuiască practicile de semnare, însă este probabil ca reacția să se limiteze la traderii preocupați de securitate, fără să ducă la repoziționări ample pe piață. Pe termen lung, auditurile independente ale PSBT și ale semnăturilor ar putea spori încrederea în autocustodia Bitcoin și reduce anumite riscuri operaționale. Acest lucru ar putea susține reziliența ecosistemului, dar nu elimină necesitatea utilizării multisig atunci când este nevoie de autorizare comună sau redundanță și nici nu înlătură toate amenințările legate de hardware sau de lanțul de aprovizionare. Ca și în discuțiile anterioare despre securitatea portofelelor, adoptarea și incidentele din lumea reală — nu simpla anunțare a unui concept de verificare — sunt mai susceptibile să genereze reacții măsurabile ale pieței.