Hong Kong, Tiongkok, 6 Agustus 2026, Chainwire
Mixin Safe, produk multi-tanda tangan self-custody yang dikembangkan oleh Mixin, memungkinkan pengguna untuk mengelola Owner Key mereka dengan hardware wallet dan menggabungkan mekanisme MPC dan timelock dalam arsitektur keamanan berlapis.
Mixin menyoroti bagaimana masalah generasi angka acak COLDCARD yang baru diungkapkan telah memperbarui perhatian industri terhadap keamanan generasi kunci dompet perangkat keras.
Menurut laporan teknis yang diterbitkan oleh Coinkite, produsen COLDCARD, versi firmware tertentu yang terdampak tidak menggunakan jalur generasi angka acak perangkat keras yang dimaksudkan saat membuat benih dompet, sehingga menghasilkan ruang pencarian efektif di bawah target keamanan awal.
Karena masalah terjadi selama generasi seed, pembaruan firmware hanya dapat memperbaiki seed yang dihasilkan setelahnya dan tidak dapat mengubah kunci yang terpengaruh sebelumnya. Coinkite menyarankan pengguna untuk menilai eksposur mereka berdasarkan model perangkat, versi firmware, dan metode generasi seed, serta, jika berlaku, membuat seed baru dan memindahkan aset mereka.
Masalah tersebut masuk ke dalam proses generasi seed COLDCARD sejak tahun 2021. Meskipun kode tersebut telah lama tersedia secara publik dan menjadi subjek tinjauan industri yang berkelanjutan, masalah ini tetap tidak terdeteksi selama beberapa tahun.
Insiden ini tidak mengurangi nilai dompet perangkat keras atau tinjauan sumber terbuka. Namun, hal ini menunjukkan bahwa perangkat individu, versi firmware, atau implementasi keamanan apa pun dapat mengalami masalah. Dalam self-custody aset kripto, pengguna harus mempertimbangkan tidak hanya keamanan setiap komponen, tetapi juga apakah beberapa komponen kritis berbagi sumber kegagalan yang sama.
Keamanan Multisignature Bergantung pada Lebih dari Jumlah Kunci
Multisignature dapat mengurangi dampak dari kehilangan atau kompromi satu kunci. Namun, jika beberapa kunci yang diperlukan untuk memenuhi ambang tanda tangan dihasilkan menggunakan perangkat, firmware, atau implementasi angka acak yang sama, kerentanan bersama dapat memengaruhi beberapa kunci secara bersamaan.
Misalnya, dalam dompet multisignature 2-dari-3, jika dua kunci bergantung pada implementasi generasi kunci yang sama, kerentanan umum dapat melemahkan isolasi keamanan yang dimaksudkan oleh multisignature.
Ini dikenal sebagai risiko terkorelasi dalam self-custody. Saat mengevaluasi arsitektur multisignature, pengguna harus mempertimbangkan tidak hanya berapa banyak kunci yang digunakan, tetapi juga siapa yang menghasilkan dan mengendalikannya, perangkat dan sumber entropi apa yang mereka gunakan, serta apakah mereka bergantung pada kode atau infrastruktur yang sama.
Tiga Peran Utama Mixin Safe
Mixin Safe menentukan tiga peran utama—Owner Key, Members Key, dan Recovery Key—dan menggunakan multisignature serta relative timelock untuk menentukan bagaimana mereka dapat dikombinasikan untuk pengeluaran sehari-hari dan pemulihan.
- Kunci Pemilik: Dihasilkan dan dikelola oleh pengguna melalui dompet perangkat lunak atau perangkat keras yang kompatibel.
- Kunci Anggota: Kunci penandatanganan berbasis MPC/TSS yang penggunaannya diotorisasi melalui proses persetujuan co-manager.
- Kunci Pemulihan: Digunakan untuk pemulihan dan diizinkan untuk berpartisipasi dalam pengeluaran hanya bersama salah satu peran kunci lainnya setelah timelock relatif terpenuhi.
Pengeluaran Rutin dan Pemulihan yang Tertunda
Sebelum batas waktu relatif terpenuhi, jalur pengeluaran rutin Mixin Safe adalah:
Kunci Pemilik + Kunci Anggota
Setelah timelock relatif mencapai kondisi yang telah ditentukan, Kunci Pemulihan menjadi berhak untuk berpartisipasi dalam pemulihan, memungkinkan dua jalur pengeluaran pemulihan tambahan:
Kunci Pemilik + Kunci Pemulihan
atau:
Kunci Anggota + Kunci Pemulihan
Timelock relatif tidak membuka semua aset pada tanggal kalender tetap. Sebaliknya, ia mulai menghitung setelah UTXO terkait menerima konfirmasi blok. Setiap UTXO yang baru dibuat memiliki periode tunggu sendiri.
Kondisi diverifikasi oleh node Bitcoin di bawah aturan konsensus dan tidak ditentukan atau dimodifikasi oleh Mixin Safe. Terlepas dari apakah timelock telah terpenuhi, tidak ada peran kunci tunggal yang dapat memindahkan aset secara independen.
Mengurangi Dampak dari Satu Titik Kegagalan
Melalui peran kunci terpisah, persetujuan co-manajemen, jaringan MPC, dan kondisi waktu on-chain, Mixin Safe menyediakan isolasi keamanan dan jalur pemulihan untuk situasi yang melibatkan kerusakan perangkat, kunci yang hilang, co-manager yang tidak tersedia, atau kegagalan node MPC individu.
Jika dompet perangkat keras yang menyimpan Kunci Pemilik dikompromikan, penyerang masih akan kekurangan tanda tangan Anggota. Jika satu node MPC gagal, ia tidak dapat secara mandiri menghasilkan tanda tangan lengkap. Jika Kunci Pemulihan dikompromikan, ia tidak dapat berpartisipasi dalam pengeluaran sebelum batas waktu terpenuhi dan tetap harus digabungkan dengan peran kunci valid lainnya setelahnya.
Jika pengguna kehilangan Kunci Pemilik, Kunci Anggota dan Kunci Pemulihan dapat digunakan bersama untuk menyelesaikan pemulihan sesuai kondisi on-chain yang telah ditentukan setelah timelock terpenuhi.
Desain ini mengurangi ketergantungan pengendalian aset pada satu perangkat, kunci, co-manager, atau node jaringan saja.
Keamanan self-custody bukan tentang mengasumsikan bahwa setiap komponen akan tetap sempurna. Ini tentang memastikan bahwa kegagalan satu komponen saja tidak cukup untuk membahayakan seluruh sistem pengendalian aset.
Mixin akan terus memantau praktik keamanan dan penelitian teknis di seluruh industri aset kripto sambil meningkatkan Mixin Safe untuk memberikan pengguna pilihan self-custody yang lebih tangguh.
Tentang Mixin
Didirikan pada tahun 2017, Mixin adalah dompet privasi yang berfokus pada keamanan dan kemudahan penggunaan. Arsitektur teknologinya menggabungkan MPC, fitur privasi CryptoNote, dan komunikasi terenkripsi Signal Protocol. Mixin mendukung lebih dari 40 blockchain dan lebih dari 10.000 aset, melayani lebih dari 10 juta pengguna secara global, serta memungkinkan pengguna untuk mengelola lebih dari $1 miliar aset digital yang dikelola sendiri secara aman di berbagai jaringan blockchain.
Untuk informasi lebih lanjut, kunjungi Mixin.
Kontak
Sonny Liu
Mixin Ltd
sonnyliu@mixin.one
Pos Mixin Menyoroti Risiko Self-Custody Setelah Insiden Entropi COLDCARD pertama kali muncul di Chainwire.