Ringkasan
- Bekas CTO Ripple, David Schwartz, mencadangkan pembahagian akses dompet di antara keluarga dan rakan untuk memperkuat keselamatan Bitcoin dan perancangan warisan.
- Kekurangan firmware Coldcard mendedahkan frasa benih pemulihan yang boleh diramalkan, membolehkan penyerang mencuri 1,367 BTC merentas 4,500 dompet bernilai kira-kira $89 juta.
- Rangka kerja penyimpanan Schwartz memisahkan peranti keras daripada pengetahuan PIN, mengurangkan titik kegagalan tunggal untuk perlindungan aset jangka panjang dan warisan.
Bekas CTO Ripple dan pencipta bersama XRP Ledger David Schwartz telah memperkenalkan strategi penyimpanan sejuk Bitcoin selepas serangan dompet Coldcard bernilai $89 juta. Menurut Schwartz, pemegang mata wang kripto harus meningkatkan cara mereka mendistribusikan akses dompet daripada bergantung kepada satu kaedah penyimpanan sahaja. Cadangannya berfokus pada mengurangkan risiko pencurian sambil memastikan waris dapat memulihkan aset digital.
Cadangan tersebut mendapat perhatian selepas penyerang mengeksploitasi kelemahan firmware dalam dompet peranti Coldcard yang menghasilkan frasa benih pemulihan yang boleh diramalkan, membolehkan perompak menggabungkan semula kredensial dompet. Akibatnya, mereka mengosongkan lebih daripada 4,500 alamat bitcoin dan mencuri 1,367 BTC bernilai kira-kira $89 juta.
Banyak pengguna mata wang kripto menanggapi dengan merekomendasikan cadangan kertas untuk kunci peribadi, tetapi menurut Schwartz, penyimpanan kertas memperkenalkan beberapa risiko fizikal yang tidak boleh diabaikan oleh pengguna. Beliau menjelaskan bahawa kertas boleh terbakar, hilang, atau dicuri tanpa meninggalkan sebarang jejak, oleh itu menjadikan amalan penyimpanan yang lebih kuat sebagai alternatif yang lebih baik daripada kembali kepada rekod kertas.
Juga Baca: Kumpulkan pada Ramalan Harga Fanable (FAN) 2026–2030: Bolehkah FAN Mencapai $0.100?
Schwartz memperkenalkan model simpanan kawalan terpisah
Menurut Schwartz, pelabur boleh meningkatkan keselamatan dengan memisahkan peranti dompet daripada maklumat yang diperlukan untuk membukanya, bermula dengan penciptaan dua dompet peranti tambahan menggunakan frasa pemulihan 24 perkataan yang sama dan menetapkan PIN yang sama untuk setiap peranti.
Pemilik kemudian memberikan satu dompet keras kepada masing-masing dua kerabat tepercaya, sambil berkongsi PIN hanya dengan dua rakan tepercaya yang tidak mempunyai hubungan keluarga. Menurut Schwartz, rakan-rakan tersebut seharusnya mengungkapkan PIN hanya selepas kematian pemilik, memastikan tiada peserta tunggal yang boleh mengakses bitcoin secara berdiri sendiri semasa pemilik masih hidup, serta membolehkan waris memulihkan aset tanpa bergantung kepada individu tunggal.
Schwartz menunjuk kepada SecuX W20 sebagai salah satu dompet peranti keras yang mampu menyokong susunan tersebut, walaupun beliau menekankan bahawa strategi ini bergantung kepada pembahagian tanggungjawab berbanding mempromosikan sebarang peranti tertentu.
Pelan breach Coldcard mengalihkan perhatian kepada perancangan penjagaan
Pengeksploitasian Coldcard telah memperbaharui perbincangan industri mengenai pengurusan sendiri mata wang kripto dan perancangan warisan. Selain mengungkap kelemahan dalam perisian dompet, insiden ini menonjolkan risiko memusatkan akses di satu tempat. Menurut Schwartz, keselamatan meningkat apabila pengguna menghilangkan titik kegagalan tunggal.
Cadangannya mengalihkan perhatian kepada koordinasi manusia berbanding bergantung sepenuhnya pada perlindungan peranti keras. Selain itu, kerangka kerja ini bertujuan untuk menyeimbangkan keselamatan dengan perancangan harta yang praktikal. Setiap peserta hanya memegang sebahagian maklumat yang diperlukan untuk mengakses dana. Oleh itu, penyerang menghadapi halangan yang lebih besar, manakala waris sah masih mempunyai laluan pemulihan yang jelas.
Kesimpulan
Model simpanan Schwartz menawarkan respons alternatif terhadap pelanggaran keselamatan Coldcard. Alih-alih bergantung pada satu peranti atau satu orang, kerangka kerja ini membahagikan tanggungjawab sambil mengekalkan akses selamat untuk waris masa depan.
Juga Baca: XRP News: Ramalan Harga XRP Standard Chartered untuk 2030 Menarik Perhatian – Ini Targetnya
Post CTO Ripple yang telah meletakkan jawatan mendedahkan rancangan penyimpanan sejuk bitcoin selepas perompakan dompet $89 juta muncul pertama kali di 36Crypto.