ہارڈویئر سائنرز کی تصدیق ملٹی سگ کے متبادل کے طور پر

ہارڈویئر سائنر کی تصدیق—صرف مزید ڈیوائسز شامل کرنے کے بجائے—بٹ کوائن صارفین کو یہ جانچنے میں مدد دے سکتی ہے کہ سائننگ ڈیوائس حقیقت میں کیا کرتی ہے۔ یہ بات PSBT آڈٹس پر EntropyLab کے کام سے متعلق ایک مضمون میں کہی گئی ہے۔ مجوزہ آڈٹ فیچر ہارڈویئر سائنر کو بھیجے گئے PSBT کا واپس موصول ہونے والے PSBT سے موازنہ کرے گا اور ٹرانزیکشن کی تفصیلات، دستخط، sighash سیٹنگز، میٹاڈیٹا، چینج آؤٹ پٹس اور دیگر فیلڈز کی جانچ کرے گا۔ EntropyLab معاونت یافتہ ECDSA دستخطوں میں nonce کے دوبارہ استعمال کی بھی جانچ کرتا ہے، اور مطلوبہ ڈیٹا دستیاب ہونے پر Jade anti-exfil ریکارڈز کی تصدیق کر سکتا ہے۔ مضمون زور دیتا ہے کہ آزادانہ طور پر حساب کیے گئے دستخط سے مطابقت سائنر کے قابلِ اعتماد ہونے کا ثبوت نہیں، جبکہ عدم مطابقت کی صورت میں تحقیق ضروری ہے، مگر یہ بدنیتی کا ثبوت نہیں۔ مشترکہ کنٹرول، اضافی تحفظ اور جغرافیائی طور پر الگ الگ جگہوں پر کلیدیں رکھنے کے لیے multisig اب بھی مفید ہے۔ ٹرانزیکشن اور دستخط کی تصدیق ایک مختلف خطرے سے نمٹتی ہے: آیا سائنر توقع کے مطابق کام کر رہا ہے یا نہیں۔ اس طریقۂ کار کی حدود بھی ہیں، جن میں بعض جانچ کے لیے نجی کلیدوں کی ضرورت، محدود معاونت، اور ہارڈویئر، فرم ویئر یا سپلائی چین کے حملوں سے نامکمل تحفظ شامل ہیں۔