ช่องโหว่ความสุ่มของ Coldcard เปิดเผยความเสี่ยงของลายเซ็นเดี่ยว ขณะที่ระบบหลายลายเซ็นจากผู้ผลิตหลายรายกำลังได้รับความนิยม

ข่าว ME News เมื่อวันที่ 27 สิงหาคม (UTC+8) เปิดเผยว่า Coldcard ซึ่งเป็นฮาร์ดแวร์วอลเล็ตของ Coinkite ถูกพบว่ามีช่องโหว่ด้านเอนโทรปีร้ายแรง ช่องโหว่นี้ไม่ถูกตรวจพบตั้งแต่ปี 2021 ทำให้มีการขโมย比特币มากกว่า 1 พันล้านดอลลาร์สหรัฐ โดยผู้เสียหายส่วนใหญ่เป็นผู้ใช้กระเป๋าเงินที่ใช้คำฟื้นฟูเพียงคำเดียว เอนโทรปีที่อ่อนแอทำให้ผู้โจมตีสามารถคาดเดากุญแจส่วนตัวได้ผ่านวิธีการเฉพาะทาง เหตุการณ์นี้กระตุ้นให้ชุมชน比特币ทบทวนความน่าเชื่อถือของการจัดเก็บแบบเดี่ยว (single-signature self-custody) ในบริบทนี้ แนวทางการใช้หลายผู้ผลิตและหลายลายเซ็น (Multi-vendor Multisig) กำลังกลายเป็นมาตรฐานการจัดเก็บที่แนะนำสำหรับผู้ถือระยะยาว แนวทางนี้ต้องการให้ผู้ใช้สร้างที่อยู่หลายลายเซ็นจากกุญแจที่มาจากผู้ผลิตกระเป๋าเงินต่างกัน เช่น Trezor Safe 7, Ledger Nano และกุญแจกู้คืนของ Casa เพื่อสร้างโครงสร้าง 2-of-3 ซึ่งลดการพึ่งพาผู้ผลิตฮาร์ดแวร์เพียงรายเดียว การใช้หลายลายเซ็นยังช่วยป้องกันการโจมตีแบบ扳手 (wrench attack) และส่งเสริมการเกิดขึ้นของบริการประกัน比特币ที่ใช้ BTC เป็นหน่วยเงิน เช่น AnchorWatch อย่างไรก็ตาม การใช้หลายลายเซ็นก็มีข้อเสีย ผู้ใช้ต้องจัดเก็บกุญแจตามเกณฑ์ไม่เพียงเท่านั้น แต่ยังต้องเก็บสำเนาสคริปต์หรือเทมเพลตของหลายลายเซ็นไว้ด้วย เพื่อให้สามารถกู้คืนเงินได้อย่างอิสระหากบริการกระเป๋าเงินล่ม (ที่มา: ChainCatcher)