Insiden Coldcard Menawarkan Tiga Pelajaran Utama untuk Keselamatan Bitcoin

iconTechFlow
Kongsi
AI summary iconRingkasan
Insiden Coldcard menonjolkan pelajaran dalam keselamatan blok rantai untuk pengguna bitcoin. Pertama, mendiversifikasi kaedah penyimpanan seperti ETF dan penyelesaian pelbagai kunci mengurangkan risiko. Kedua, komputasi kuantum membawa ancaman nyata terhadap sistem enkripsi kunci peribadi dan kunci awam. Ketiga, insiden ini menunjukkan keperluan untuk kerjasama komuniti yang lebih kuat untuk meningkatkan keselamatan dan ketahanan bitcoin.

Ditulis oleh: muneeb

Compile: Blockchain in Plain Language

Peristiwa Coldcard membawa tiga pelajaran. Pertama mengenai cara menyimpan bitcoin anda; kedua mengenai ancaman komputasi kuantum yang akan datang; ketiga mengenai cara membuat ekosistem BTC menjadi lebih sihat di masa depan. Berikut ini dijelaskan secara terperinci.

(1) Bagaimana untuk menyimpan Bitcoin

Peristiwa Coldcard terutama menyedihkan kerana yang terkesan ialah mereka yang telah melaburkan simpanan seumur hidup mereka dan telah mengambil semua langkah berhati-hati. Mereka menjauhkan diri daripada pelaburan berisiko tinggi, belajar dengan serius mengenai penyimpanan sendiri, dan benar-benar percaya bahawa Bitcoin adalah alat penyimpanan nilai terbaik.

Saya tidak akan mengulangi butiran serangan ini (orang lain sudah membahasnya). Untuk masa depan, strategi terbaik adalah mendiversifikasikan konfigurasi.

Anda boleh mempertimbangkan menempatkan 20%–30% dalam ETF (contohnya IBIT). Berbanding menempatkan secara langsung di platform perdagangan, saya lebih suka ETF kerana ia mempunyai dua kelebihan: pertama, pihak penyimpanan asas lebih teragih; kedua, ETF yang diatur akan memberikan perlindungan undang-undang tambahan.

Simpan lagi 40%–50% dalam skema tiga kunci seperti @CasaHODL: satu kunci dipegang oleh syarikat keselamatan, satu di peranti mudah alih, dan satu di dalam dompet keras (contohnya Trezor).

Selain itu, 20%–30% boleh diletakkan dalam penyelesaian yang lebih menekankan kedaulatan diri, menggunakan dompet keras dari jenama yang berbeza, serta entropi dari sumber yang berbeza untuk menghasilkan kunci (sesuai untuk pengguna lanjutan).

Jangan letakkan semua telur anda dalam satu bakul.

(2) Mengenai ancaman komputasi kuantum

Jika komputer kuantum di masa depan benar-benar mampu menembus sistem enkripsi, tanda-tandanya kemungkinan besar akan sangat mirip dengan BTC di cold wallet anda yang tiba-tiba dipindahkan. Komunitas telah mengalami rasa sakit ini secara langsung dan mengetahui betapa buruknya perasaan tersebut.

Ancaman kuantum adalah nyata, dan masa yang benar-benar kita miliki untuk mengambil tindakan hanyalah beberapa tahun sahaja. Lebih baik berhati-hati daripada merendahkan kemajuan pengiraan kuantum, terutamanya dalam konteks di mana LLM sedang mempercepatkan terobosan sains.

(3) Meningkatkan kesihatan ekosistem Bitcoin

Dalam beberapa tahun terakhir, sebahagian komuniti Bitcoin menjadi terlalu tertutup. Banyak penyelidik keselamatan dan syarikat keselamatan berbakat sebenarnya berada di luar lingkaran "hanya Bitcoin". Kebanyakan orang dalam industri bahkan tidak pernah mendengar tentang Coldcard, dan saya menduga syarikat penyelidikan keselamatan terkemuka kemungkinan besar juga belum mengaudit kod mereka.

Beberapa bakat keselamatan terbaik sering memilih mengelak sepenuhnya kerana tidak ingin terlibat dalam pertengkaran dan konflik dramatik yang mungkin timbul apabila memberikan cadangan kepada beberapa pembangun "Bitcoin First". Kini saatnya untuk melangkah keluar daripada batasan dan pemborosan yang diciptakan sendiri ini.

Komuniti Bitcoin sepatutnya lebih terbuka dan menyambut baik jurutera yang tidak hanya fokus pada Bitcoin. (Saya tahu saya kemungkinan besar akan diserang dengan kata-kata kasar, tetapi saya sudah biasa.)

Jurutera yang bekerja pada protokol kripto lain pada dasarnya tidak ada yang 'jahat'. Sebenarnya, beberapa bakat kejuruteraan terbaik—terutama dalam bidang keselamatan—justru berada di luar komuniti Bitcoin (contohnya Trail of Bits, Asymmetric Research, dll.).

Perusahaan yang fokus pada bitcoin seharusnya lebih banyak bekerjasama dengan syarikat keselamatan dan penyelidik ini, membina hubungan yang mesra dan proses audit.

Apabila Bitcoin tercedera, seluruh industri kita akan tercedera. Jangan batasi diri anda kerana sebab ideologi; mari kita bekerjasama untuk mencapai masa depan yang lebih selamat.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.