Xác minh người ký bằng thiết bị phần cứng là một giải pháp thay thế cho multisig
Theo một bài viết về công việc kiểm tra PSBT của EntropyLab, việc xác minh thiết bị ký — thay vì chỉ đơn giản bổ sung thêm thiết bị — có thể giúp người dùng Bitcoin kiểm tra chính xác thiết bị ký thực hiện những gì. Tính năng kiểm tra dự kiến sẽ so sánh PSBT được gửi đến thiết bị ký phần cứng với PSBT được thiết bị trả về, đồng thời kiểm tra chi tiết giao dịch, chữ ký, cài đặt sighash, siêu dữ liệu, đầu ra tiền thừa và các trường khác. EntropyLab cũng kiểm tra các chữ ký ECDSA được hỗ trợ để phát hiện việc tái sử dụng nonce, đồng thời có thể xác minh các bản ghi anti-exfil của Jade khi có đủ dữ liệu cần thiết. Bài viết nhấn mạnh rằng chữ ký khớp với chữ ký được tính toán độc lập không chứng minh thiết bị ký đáng tin cậy; còn nếu có sai khác thì cần điều tra, nhưng điều đó không chứng minh có hành vi ác ý. Multisig vẫn hữu ích để chia sẻ quyền kiểm soát, tăng tính dự phòng và phân tán khóa theo vị trí địa lý; việc xác minh giao dịch và chữ ký giải quyết một mối đe dọa khác: liệu thiết bị ký có hoạt động như mong đợi hay không. Phương pháp này có những hạn chế, bao gồm việc cần khóa riêng cho một số bước kiểm tra, các giới hạn về khả năng hỗ trợ và khả năng bảo vệ chưa toàn diện trước các cuộc tấn công vào phần cứng, phần sụn hoặc chuỗi cung ứng.
Neutral
Đây là cuộc thảo luận về phát triển bảo mật, không phải một sự kiện có thể tác động đến thị trường như thay đổi giao thức, vụ khai thác lỗ hổng lớn hay thông báo mua vào của các tổ chức. Vì vậy, sự việc này không có ảnh hưởng tức thời rõ ràng đến giá BTC, khối lượng giao dịch hoặc sự ổn định của thị trường. Trong ngắn hạn, bài viết có thể khiến người dùng ví và các nhà cung cấp dịch vụ lưu ký rà soát lại quy trình ký giao dịch, nhưng phản ứng nhiều khả năng chỉ giới hạn ở những nhà giao dịch chú trọng bảo mật, thay vì dẫn đến sự điều chỉnh vị thế trên diện rộng. Về dài hạn, các cuộc kiểm toán độc lập đối với PSBT và chữ ký có thể củng cố niềm tin vào việc tự lưu ký Bitcoin và giảm một số rủi ro vận hành. Điều đó có thể giúp hệ sinh thái vững vàng hơn, nhưng không loại bỏ nhu cầu sử dụng multisig khi cần cơ chế phê duyệt chung hoặc dự phòng, cũng không triệt tiêu mọi mối đe dọa liên quan đến phần cứng hay chuỗi cung ứng. Tương tự những cuộc thảo luận trước đây về bảo mật ví, việc áp dụng thực tế và các sự cố ngoài đời — chứ không phải chỉ riêng thông báo về một khái niệm xác minh — có khả năng thúc đẩy những phản ứng thị trường có thể đo lường được hơn.