Verifiering av hårdvarusignerare erbjuder ett alternativ till multisig
Verifiering av hårdvarusignerare – inte bara att lägga till fler enheter – kan hjälpa Bitcoin-användare att kontrollera vad en signeringsenhet faktiskt gör, enligt en artikel om EntropyLabs arbete med PSBT-granskningar. Den planerade granskningsfunktionen skulle jämföra PSBT-filen som skickas till en hårdvarusignerare med den som returneras och kontrollera transaktionsuppgifter, signaturer, sighash-inställningar, metadata, växelutbetalningar och andra fält. EntropyLab kontrollerar också stödda ECDSA-signaturer för återanvändning av nonce och kan verifiera Jade-anti-exfil-poster när nödvändiga data finns tillgängliga. Artikeln betonar att en matchning med en oberoende beräknad signatur inte bevisar att en signerare är pålitlig, medan en avvikelse kräver utredning men inte bevisar illvilja. Multisig är fortfarande användbart för delad kontroll, redundans och geografisk åtskillnad mellan nycklar. Verifiering av transaktioner och signaturer hanterar ett annat hot: om en signerare beter sig som förväntat. Metoden har begränsningar, bland annat att vissa kontroller kräver privata nycklar, begränsat stöd och ofullständigt skydd mot attacker mot hårdvara, fast programvara eller leveranskedjan.
Neutral
Det här är en diskussion om säkerhetsutveckling, inte en marknadspåverkande händelse som en protokolländring, en större exploatering eller ett tillkännagivande om institutionella köp. Därför har den ingen tydlig omedelbar effekt på BTC-priset, handelsvolymen eller marknadsstabiliteten. På kort sikt kan artikeln få användare av plånböcker och förvaringstjänster att se över sina signeringsrutiner, men reaktionen lär begränsas till säkerhetsinriktade handlare snarare än leda till breda ompositioneringar på marknaden. På längre sikt skulle oberoende granskningar av PSBT och signaturer kunna stärka förtroendet för Bitcoins självförvaring och minska vissa operativa risker. Det kan bidra till ett mer motståndskraftigt ekosystem, men undanröjer inte behovet av multisig när delat godkännande eller redundans krävs och eliminerar inte alla risker med hårdvara eller leveranskedjor. Liksom vid tidigare diskussioner om plånbokssäkerhet är det mer sannolikt att införande och incidenter i verkligheten driver mätbara marknadsreaktioner än att ett verifieringskoncept bara tillkännages.