Deze cyclus is gebaseerd op het idee om vooropgezette ideeën over hoe Bitcoin wereldwijd wordt gebruikt, uit te dagen. Andere culturen gebruiken de valuta op manieren die oude patronen doorbreken.
De opkomst van nieuwe seedless beveiligingsmethoden, die een compleet andere methode gebruiken om de privésleutels van Bitcoin te beveiligen, is een belangrijke trend die uit deze chaos is voortgekomen. Sommige voorstanders beweren dat de huidige beveiligingsmaatregelen niet voldoen aan de eisen van een steeds groter wordend aantal gebruikers. De opkomst van ETF's, samen met de volwassenwording van andere bewaaropties, roept zorgen op dat gebruikers in de verleiding kunnen komen om ingewikkeldere self-custodial producten te adopteren.
Veiligheidsexperts zijn niet de enigen die erop wijzen dat seed phrases de oorzaak zijn van de problemen die Bitcoin heeft als het gaat om zelfbewaring. Jameson Lopp, een veteraan in de sector, heeft lang besproken Het beveiligingsmodel kent veel uitdagingen, maar het bedrijf is niet bang om zich uit te spreken over de valkuilen. Casa, een multi-signature wallet, werd deels opgericht om de problemen op te lossen die werden veroorzaakt door conventionele back-upmethoden.
Bitcoin Magazine sprak onlangs met een expert over de huidige stand van zaken rondom Bitcoin. Huis Nick Neuman, CEO van Neuman Group Inc., beaamde de zorgen van zijn collega's:
“Wij We moeten beter nadenken over hoe we ze als industrie gebruiken, omdat de gebruikerservaring van het krijgen van een seed-zin de eerste keer dat je een wallet instelt, erg moeilijk is.”
Zaadzinnen: De gevaren van zaadzinnen
Het landschap van Bitcoin self-custody is nog steeds gevaarlijk, ondanks significante verbeteringen in Bitcoin-applicaties en -producten. Dit geldt nog steeds voor mensen wiens enige ervaring met technologie afkomstig is van hun iPhones. Elke dag verschijnen er rapporten over succesvolle phishingpogingen die erop gericht zijn om geld van slachtoffers te stelen door de seed phrases van hun wallets te exploiteren.
In januari van dit jaar kondigde Trezor, een populair hardware wallet bedrijf, aan dat ze dachten dat gevoelige informatie over hun klanten was gecompromitteerd door een aanval op het systeem van een externe service provider. In de maanden die volgden, begonnen X gebruikers een golf van phishing e-mails te melden.
In 2022 werd de populaire wachtwoordbeheerder LastPass getroffen door een kwetsbaarheid.
Na een reeks bizarre incidenten met betrekking tot het leeghalen van portemonnees, die zowel mobiele portemonnees als hardware-portemonneegebruikers troffen, onderzoekers kwamen er uiteindelijk achter De seed-zinnen die op servers voor de service waren opgeslagen, zijn gecompromitteerd. Sinds een een paar maanden geledenEr zijn verliezen geleden geschat Meer dan $250 miljoen in verschillende cryptovaluta.
Veel marktdeelnemers moeten het gebruik van hardware wallets nog omarmen als een veiliger beveiligingssysteem. Shehzan Mariedia, de oprichter van Bitcoin Financial Services Company LavaDe Bitcoin-markt is verdeeld tussen de meeste aanbieders van beveiligingsproducten en de rest.
“Ik heb gemerkt dat de meeste mensen beginnen te twijfelen aan hun vermogen om zichzelf te bewaken als je hardware wallet en seed phrases gebruikt. De helft van hen zal de instructies slecht opvolgen en de andere helft zal er gewoon de voorkeur aan geven om custodians te gebruiken,” merkte hij op.
Maredia is ervan overtuigd dat de beveiligde enclaves in mobiele telefoons voldoende zijn om de meeste hedendaagse aanvallen te stoppen.
“Als je kijkt naar de meest voorkomende oorzaken die verantwoordelijk zijn voor het verlies van geld van gebruikers, dan vind je zelden voorbeelden van gecompromitteerde mobiele sleutels.” Het is waarschijnlijk dat gebruikers de seed phrase-back-up niet goed beschermen, of dat ze deze onthullen tijdens een oplichting.
Uitdagingen en kansen voor zaadloze landbouw
Casa, de pionier van het seedless wallet-concept jaren geleden, heeft veel verbeteringen aangebracht aan Bitcoin-producten. Maar weinigen hebben tot nu toe het voorbeeld van Casa gevolgd. Hoewel self-custodial software geavanceerder is dan ooit tevoren, hebben sommige aanpassingen de leercurve vergroot. U zou kunnen overwegen of de nihilistische visie op beveiliging de rituelen heeft veranderd in iets dat het grote publiek onaantrekkelijk vindt.
Neuman blijft optimistisch. Neuman gelooft dat er een verschuiving is naar meer realistische producten op de markt.
“Er zijn nog steeds heel wat portemonnees die je dwingen om [save your seed phrase] Ik denk dat het een soort risicomanagement-dingetje is van hun kant, maar het werkt eigenlijk tegen het doel in om gebruikers te helpen zich op hun gemak te voelen met het vasthouden van hun eigen sleutels.”
De trend geeft aan dat de rest van de industrie de gevaren van gebruikers die gevoelige gegevens verwerken, begint te erkennen. Passkeys zijn een recente technologie die is geïmplementeerd in Coinbase's “Slimme portemonnee”Bied interessante alternatieven voor deze nieuwe productgeneratie. Toegangscodes De nieuwe cryptografische standaard wordt gepromoot door internetgiganten, zoals Apple of Google. Het doel is om wachtwoorden en andere traditionele beveiligingsmaatregelen te vervangen door sleutels die gekoppeld zijn aan de identiteit van een apparaat en de gebruiker.
Uit ons onderzoek blijkt dat als u meer wilt weten over de tschattingen U kunt ook meer over ons te weten komen op onze website. vroege adoptanten Het is duidelijk dat technologie nog een lange weg te gaan heeft voordat het belangrijke standaardenkwesties kan oplossen. Maredia van Lava is het hiermee eens. Maredia heeft onlangs een oplossing uitgebracht waarvan hij denkt dat deze de meeste beveiliging voor mobiele apparaten biedt.
Tankred Hase, een voormalige ontwikkelaar van Spiral, heeft een aantal oudere werken bijgedragen, genaamd The Lava Vault. Foton-SDK. Photon gebruikt een vergelijkbare seedless cloud back-up als Casa's originele implementatie van mobile key wallet. Het is echter open-source en is al een tijdje niet meer bijgewerkt. Maredia gelooft dat zijn 2-of-2 aanpassing van bestaande ontwerpen binnen het ecosysteem de meeste aanvallen zal kunnen weerstaan.
“We hebben gekeken naar dingen als passkeys, maar we denken gewoon niet dat ze gemaakt zijn om belangrijk sleutelmateriaal zoals Bitcoin te beveiligen. Ze wisselen in feite één stukje gevoelige informatie voor een ander en worden meestal opgeslagen in een wachtwoordmanager. In de praktijk doen de meeste wachtwoordmanagers het slecht in het verwerken ervan, ze kunnen heel gemakkelijk worden verwijderd, zelfs op iCloud.”
Lava beveiligt de seed-zinnen van gebruikers met behulp van een sleutel met hoge entropie die is opgeslagen op een externe server. Na encryptie wordt de seed opgeslagen in de cloud in een specifieke directory die onbedoelde verwijdering en kwaadaardige toegang voorkomt. Gebruikers authenticeren bij een server die de snelheid van gegevensoverdracht beperkt met behulp van een pincode. Lava vereist niet dat gebruikers een account aanmaken, wat hun privacy beschermt. Om zijn dagelijkse functies uit te voeren, maakt de wallet gebruik van een andere sleutel die zich op de beveiligde enclave bevindt.
“Zelfs als een partij toegang heeft tot versleutelde informatie, is er geen enkel punt van falen omdat ze de encryptiesleutel moeten kennen. Vergeetachtige gebruikers kunnen een PIN-herstelmethode instellen waarmee ze hun PIN kunnen wijzigen na een vertraging van 30 dagen.”
Het beveiligingsprotocol van Maredia zal evolueren als reactie op de behoeften van gebruikers en hun verschillende risicoprofielen. Er zijn plannen om wallet-beleid te implementeren, zoals opname- en bestedingslimieten of whitelist-adressen, 2FA en andere beveiligingsmaatregelen. “Lava Smart Key is een zeer flexibele oplossing. Gebruikers kunnen hun self-custody-instellingen eenvoudig upgraden en we staan open voor het tegemoetkomen aan gebruikers die specifieke eisen hebben”, legt hij uit.
Open-source-implementaties, zoals Lava's Vault en de PhotonSDK, kunnen meer serviceproviders en leveranciers helpen deze standaarden te implementeren.
Beide ondernemers die voor dit artikel zijn geïnterviewd, vinden het belangrijk om de kernzinnen van de meeste toekomstige gebruikers te verwijderen.
“Seed phrases zijn over het algemeen een heel handig hulpmiddel om je sleutels draagbaarder te maken tussen wallets en je de mogelijkheid te geven om uit te stappen als er iets gebeurt met de walletsoftware die je gebruikt”, zegt Nick Neuman, CEO van Casa.
Casa's multi-signature plan combineert hardware en software om single points of failure te vermijden. Het dringt er echter op aan om waar mogelijk vast te houden aan het seedless-principe.
“Walletsoftware is gemaakt voor het beheren van privésleutels. Mensen zijn niet gemaakt voor het beheren van privésleutels. Dus die taak moeten we overlaten aan de wallets.”
“Dit artikel is geen financieel advies.”
“Doe altijd je eigen onderzoek voordat je een investering doet.”
“DagelijksCrypto is niet verantwoordelijk voor enige activiteiten die u buiten DagelijksCrypto uitvoert.”
Bron: bitcoinmagazine.com
