Insiden Coldcard Menawarkan Tiga Pelajaran Penting untuk Keamanan Bitcoin

iconTechFlow
Bagikan
AI summary iconRingkasan
Insiden Coldcard menyoroti pelajaran dalam keamanan blockchain bagi pengguna bitcoin. Pertama, diversifikasi metode penyimpanan seperti ETF dan solusi multi-kunci mengurangi risiko. Kedua, komputasi kuantum menimbulkan ancaman nyata terhadap sistem enkripsi kunci pribadi dan kunci publik. Ketiga, insiden ini menunjukkan perlunya kolaborasi komunitas yang lebih kuat untuk meningkatkan keamanan dan ketahanan bitcoin.

Penulis: muneeb

Terjemahan: Whitepaper Blockchain

Peristiwa Coldcard membawa 3 pelajaran. Pertama tentang cara menyimpan bitcoin Anda; kedua tentang ancaman komputasi kuantum yang akan datang; ketiga tentang cara membuat ekosistem BTC menjadi lebih sehat di masa depan. Berikut penjelasannya masing-masing.

(1) Cara menyimpan Bitcoin

Peristiwa Coldcard terutama disayangkan karena yang terdampak adalah mereka yang menginvestasikan seluruh tabungan seumur hidupnya dan telah berhati-hati dalam segala hal. Mereka menjauhi investasi berisiko tinggi, belajar serius tentang self-custody, dan benar-benar percaya bahwa bitcoin adalah alat penyimpan nilai terbaik.

Saya tidak akan mengulangi rincian tentang serangan ini (orang lain sudah membahasnya). Untuk masa depan, strategi terbaik adalah mendiversifikasi alokasi.

Pertimbangkan untuk menempatkan 20%–30% di ETF (misalnya IBIT). Saya lebih menyukai ETF dibandingkan menempatkannya langsung di platform perdagangan, karena ETF memiliki dua keuntungan: pertama, pihak penitipan dasarnya lebih terdistribusi; kedua, ETF yang diatur memberikan perlindungan hukum tambahan.

Gunakan lagi 40%–50% dalam solusi kunci tiga seperti @CasaHODL: satu kunci dipegang oleh perusahaan keamanan, satu di perangkat seluler, dan satu di hardware wallet (misalnya Trezor).

Selain itu, 20%–30% dapat ditempatkan pada solusi yang lebih menekankan pada otonomi diri, menggunakan dompet perangkat keras dari berbagai merek, serta entropi dari sumber yang berbeda untuk menghasilkan kunci (cocok untuk pengguna lanjutan).

Jangan letakkan semua telur Anda dalam satu keranjang.

(2) Tentang ancaman komputasi kuantum

Jika komputer kuantum di masa depan benar-benar mampu menembus sistem enkripsi, tampilan yang mungkin muncul sangat mirip dengan BTC di cold wallet Anda yang tiba-tiba ditransfer. Komunitas sudah memiliki pengalaman nyata akan penderitaan ini dan mengetahui betapa buruknya perasaan tersebut.

Ancaman kuantum nyata ada, dan waktu yang tersisa bagi kita untuk mengambil tindakan mungkin hanya beberapa tahun. Alih-alih meremehkan kemajuan komputasi kuantum, lebih baik bersikap lebih hati-hati, terutama dalam konteks di mana LLM sedang mempercepat terobosan ilmiah.

(3) Meningkatkan kesehatan ekosistem Bitcoin

Beberapa tahun terakhir, sebagian komunitas Bitcoin menjadi terlalu tertutup. Banyak peneliti keamanan berbakat dan perusahaan keamanan sebenarnya berada di luar lingkaran "hanya Bitcoin". Sebagian besar industri bahkan belum pernah mendengar tentang Coldcard, dan saya menduga perusahaan penelitian keamanan terkemuka kemungkinan besar belum pernah mengaudit kode mereka.

Beberapa talenta keamanan terbaik sering memilih menjauh demi menghindari konflik dramatis dan perdebatan yang mungkin timbul saat memberikan masukan kepada pengembang tertentu yang memegang prinsip "Bitcoin Pertama". Sekarang saatnya keluar dari batasan buatan dan pemborosan energi ini.

Komunitas Bitcoin seharusnya lebih inklusif dan menyambut para insinyur yang tidak hanya fokus pada Bitcoin. (Saya tahu saya kemungkinan besar akan diserang karena mengatakan ini, tapi saya sudah terbiasa.)

Insinyur yang bekerja pada protokol kripto lain pada dasarnya tidak memiliki hal yang 'jahat'. Faktanya, beberapa talenta teknis terbaik—terutama di bidang keamanan—justru berada di luar lingkaran Bitcoin (misalnya Trail of Bits, Asymmetric Research, dll.).

Perusahaan yang fokus pada bitcoin sebaiknya lebih banyak bekerja sama dengan perusahaan keamanan dan peneliti ini, membangun hubungan yang baik dan proses audit.

Ketika Bitcoin terluka, seluruh industri kita akan terluka. Jangan membatasi diri karena alasan ideologis; mari kita bekerja sama menuju masa depan yang lebih aman.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.