War Self-Custody bei Kryptowährungen je für Anfänger konzipiert?

Krypto-Manager sind sich uneinig darüber, ob Self-Custody je für Anfänger konzipiert wurde, während Ansätze wie Wallets mit mehreren Signaturen und seedless Backups eigene Kompromisse bei Sicherheit und Benutzerfreundlichkeit mit sich bringen.

„Wir erwarten auch nicht, dass jeder Autofahrer Mechaniker ist, und wir sollten nicht erwarten, dass jeder, der seine Vermögenswerte selbst verwahren möchte, zum Sicherheitsexperten wird“, sagte Safe-Labs-CEO Rahul Rumalla gegenüber Cointelegraph. 

Eine einfachere Nutzung von Self-Custody könnte für eine breitere Akzeptanz von Bitcoin entscheidend sein, da die Möglichkeit, „seine eigene Bank zu sein“, eines der prägenden Merkmale von Bitcoin bleibt.

Aktuelle Vorfälle im Zusammenhang mit Ledger und Coldcard haben Schwachstellen in Hardware-Wallets offengelegt, die weithin als eine der sichersten Möglichkeiten zur Aufbewahrung von Kryptowährungen empfohlen werden, weil sie private Schlüssel offline halten.

Implantate in einigen Ledger-Geräten stahlen Wiederherstellungsphrasen, während ein Coldcard-Firmwarefehler Angreifern ermöglichte, private Schlüssel zu rekonstruieren und Gelder zu stehlen.

Verwandt: Frühe Warnungen von Ledger vor Implantaten hätten mehr Maßnahmen verdient, sagt Karpelès

Michael Tanguma, CEO des Bitcoin-Verwahrers Onramp, verglich die Bitcoin-Verwahrung mit Personalcomputern in den 1970er-Jahren, als Nutzer technische Kenntnisse benötigten, um sie zusammenzubauen und zu bedienen.

„Self-Custody wurde nie mit Blick auf Neueinsteiger konzipiert“, sagte er gegenüber Cointelegraph.

Er sagte, einfachere Designs hätten Computern geholfen, ein breiteres Publikum zu erreichen, und die Bitcoin-Verwahrung stehe nun vor einer ähnlichen Herausforderung.

Rumalla widersprach und sagte, dass Selbstverwahrung „schon immer für alle gedacht“ gewesen sei und dass „die Möglichkeit, seine Vermögenswerte zu besitzen und zu kontrollieren, der eigentliche Sinn von Krypto“ sei.

Er fügte hinzu, dass Selbstverwahrung „nicht bedeutet, alles selbst zu machen“.

Multisig verbessert die Sicherheit, aber nicht ohne Kosten

Multisignatur- oder Multisig-Wallets erfordern mehrere Schlüssel, um Transaktionen zu autorisieren, doch ihre Verwaltung kann für Anfänger schwierig sein.

„Herkömmliche Multisig-Implementierungen können zusätzliche Komplexität mit sich bringen, etwa bei der Koordination der Unterzeichner, der Sicherung von Schlüsseln, Wiederherstellungsverfahren und Transaktionsfreigaben“, sagte Justin Hutzler, Chief Technology Officer von Synergy Network.

Mehrere Genehmigungen können zudem nicht jeden Angriff verhindern.

Rumalla von Safe Labs sagte, mehrere Unterzeichner könnten weiterhin eine böswillige Transaktion autorisieren, wenn sie alle durch dieselbe kompromittierte Benutzeroberfläche getäuscht würden.

Verwandt: Können Kryptonutzer der Lieferkette hinter Hardware-Wallets vertrauen?

Seedless-Wallets beseitigen ein Risiko, führen aber andere ein

Tangem zufolge vereinfacht sein seedless Design die Selbstverwahrung, da die Verwaltung einer Wiederherstellungsphrase entfällt. Stattdessen müssen Nutzer die physischen Geräte sichern, die den Zugriff auf ihre Guthaben ermöglichen.

Ein privater Schlüssel wird auf einer Karte generiert; Sicherungskopien werden auf bis zu zwei zusätzlichen Geräten gespeichert. Tangem bestätigte gegenüber Cointelegraph, dass der Verlust aller Geräte den Zugriff der Nutzer auf ihre Guthaben dauerhaft sperren würde.

Das Unternehmen erklärte, es habe keine Meldungen von Nutzern erhalten, die alle ihre Karten verloren hätten.

Die sichere Aufbewahrung der Karten schützt Nutzer ebenfalls nicht davor, eine böswillige Transaktion zu genehmigen. Zach Herbert, CEO des konkurrierenden Hardware-Wallet-Herstellers Foundation, sagte, seedless Sicherungskopien könnten die Selbstverwahrung erhalten, kritisierte jedoch Tangems fehlendes integriertes Display, wodurch Nutzer auf ihre Smartphones angewiesen seien, um Transaktionsdetails zu überprüfen.

„Ein Angreifer muss deinen privaten Schlüssel nicht extrahieren, wenn er dich dazu bringen kann, eine Transaktion zu autorisieren, die deine Wallet leert“, sagte er.

Magazin: 5 Alternativen zu Ledger zur Aufbewahrung deiner Bitcoin