Nag-aalok ng alternatibo sa multisig ang beripikasyon ng hardware signer

Makakatulong sa mga gumagamit ng Bitcoin ang pag-verify sa hardware signer—sa halip na basta magdagdag ng mas maraming device—upang matiyak kung ano talaga ang ginagawa ng isang signing device, ayon sa isang artikulo tungkol sa gawain ng EntropyLab sa mga PSBT audit. Ihahambing ng nakaplanong audit feature ang PSBT na ipinadala sa hardware signer sa ibinalik nito, at susuriin ang mga detalye ng transaksyon, lagda, mga setting ng sighash, metadata, mga output para sa sukli, at iba pang field. Sinusuri rin ng EntropyLab ang mga sinusuportahang ECDSA signature para matukoy ang muling paggamit ng nonce, at maaari nitong beripikahin ang mga tala ng Jade anti-exfil kapag available ang kinakailangang datos. Binibigyang-diin ng artikulo na hindi pinatutunayan ng pagtutugma sa lagdang kinuwenta nang hiwalay na mapagkakatiwalaan ang signer; samantalang ang hindi pagtutugma ay nangangailangan ng pagsisiyasat ngunit hindi ito patunay ng masamang hangarin. Kapaki-pakinabang pa rin ang multisig para sa pinagsasaluhang kontrol, redundancy, at paghihiwalay ng mga susi ayon sa lokasyon. Ibang banta naman ang tinutugunan ng pag-verify sa transaksyon at lagda: kung kumikilos ba ang signer ayon sa inaasahan. May mga limitasyon ang pamamaraang ito, kabilang ang pangangailangan sa pribadong susi para sa ilang pagsusuri, limitadong suporta, at hindi ganap na proteksiyon laban sa mga pag-atake sa hardware, firmware, o supply chain.
Neutral
Talakayan ito tungkol sa pagpapaunlad ng seguridad, hindi isang pangyayaring may malaking epekto sa merkado gaya ng pagbabago sa protocol, malaking exploit, o anunsyo ng pagbili ng mga institusyon. Kaya wala itong malinaw na agarang epekto sa presyo ng BTC, dami ng kalakalan, o katatagan ng merkado. Sa maikling panahon, maaaring mag-udyok ang artikulo sa mga gumagamit ng wallet at tagapagbigay ng custody na suriin ang kanilang mga paraan ng pagpirma, ngunit malamang na limitado ang anumang tugon sa mga trader na nakatuon sa seguridad, sa halip na magdulot ng malawakang pagbabago sa posisyon sa merkado. Sa mas mahabang panahon, maaaring magpalakas ng tiwala sa sariling pag-iingat ng Bitcoin at magpababa ng ilang operasyonal na panganib ang mga independiyenteng audit sa PSBT at mga lagda. Maaari itong makatulong sa katatagan ng ecosystem, ngunit hindi nito inaalis ang pangangailangan sa multisig kapag kailangan ang magkasanib na awtorisasyon o redundancy, at hindi rin nito inaalis ang lahat ng banta sa hardware o supply chain. Gaya ng mga naunang talakayan tungkol sa seguridad ng wallet, mas malamang na magdulot ng nasusukat na reaksiyon sa merkado ang paggamit nito at mga aktuwal na insidente kaysa ang pag-aanunsyo lamang ng isang konsepto ng beripikasyon.