Siapa Bayar dan Untung Saat Kontroversi Ledger Picu Multisig

Pengguna Bitcoin yang paham teknologi telah menggunakan konfigurasi dompet perangkat keras multisig multivendor selama bertahun-tahun. Kini, menyusul krisis Coldcard pada musim panas ini dan masalah yang menimpa Ledger serta penggunanya bulan ini, pendekatan ini mulai menarik perhatian khalayak yang lebih luas. Pendekatan ini menggabungkan perangkat keras dari berbagai produsen dalam konfigurasi dompet multisignature.

Misalnya, dalam konfigurasi 2-dari-3, tiga kunci dibuat di tiga perangkat berbeda, dan dua di antaranya diperlukan untuk menandatangani transaksi. Jika satu perangkat diretas, penjahat hanya memiliki satu kunci dan tetap tidak dapat mencuri bitcoin Anda, meskipun Anda tetap harus mengganti kunci tersebut. Hal ini akan melindungi pengguna baik dalam kasus Coldcard maupun Ledger, selama perangkat lainnya berasal dari produsen yang berbeda dan, seperti yang ditunjukkan oleh kasus Ledger, melalui saluran penjualan yang berbeda.

Meretas semua perangkat untuk memindahkan bitcoin dari dompet multisig akan membutuhkan serangan yang sangat terkoordinasi. Misalnya, seorang penyerang mungkin menargetkan tiga perangkat yang dibeli dari pengecer yang sama, yang mungkin telah merusak dompet itu sendiri atau menjadi korban serangan rantai pasokan. Cryptobilis, pengecer Ledger yang diretas, juga menjual Trezor, Tangem, Safepal, dan perangkat lainnya. Sejauh ini, hanya perangkat Ledger yang telah dikonfirmasi telah dirusak. Itulah mengapa praktik teraman adalah membeli dompet perangkat keras langsung dari produsen. Namun, meskipun hal ini mengurangi risiko, hal tersebut tidak menghilangkannya sama sekali.

‘Harus Menjadi Standar’

“Melempar dadu tidak akan membantu para korban serangan rantai pasokan Ledger. Multivendor multisig akan membantu, sekali lagi,” tulis Kevin Loaec, CEO Wizardsardine, pengembang dompet Bitcoin Liana, di X.

“Multisig multi-vendor seharusnya menjadi standar. Setiap penandatangan harus memiliki tumpukan perangkat keras/perangkat lunak yang sepenuhnya independen dari penandatangan lainnya,” tambah pengembang dompet Nunchuk, sambil mencatat bahwa “setiap konfigurasi yang bergantung pada satu tumpukan perangkat keras/perangkat lunak atau satu vendor saja harus dianggap berisiko.”

Baik Liana maupun Nunchuk sedang mengembangkan solusi multisig mereka sendiri untuk membantu pengguna menggabungkan perangkat yang berbeda. Namun, solusi-solusi ini belum mendukung semua dompet perangkat keras yang tersedia di pasaran.

Pembayar dan Penerima

Jika multisig multivendor benar-benar menjadi standar, pengguna perangkat tunggal mungkin harus menghadapi biaya tambahan, tetapi investasi tersebut dapat membuahkan hasil dalam jangka panjang. Misalnya, dompet Ledger saat ini dijual seharga $59–399, dompet Trezor seharga $59–249, dan perangkat BitBox seharga $167–196. Pilihan lain adalah perangkat Bitkey dari Block, yang berharga $250 dan menawarkan solusi multisig tanpa frasa benih.

Bitkey mendistribusikan tiga kunci di antara dompet perangkat kerasnya, perangkat seluler pengguna, dan server Bitkey. Meskipun ini lebih aman daripada pengaturan tanda tangan tunggal, pengguna tetap harus percaya bahwa solusi dari satu vendor tersebut berfungsi sebagaimana mestinya.

Jika orang-orang berbondong-bondong membuat konfigurasi multisig multi-vendor, produsen dompet perangkat keras dapat mengalami lonjakan penjualan secara langsung. Bitcoin.com News telah melaporkan bahwa beberapa produsen mengalami lonjakan penjualan setelah krisis Coldcard. Tren ini juga dapat mengubah persaingan di antara produsen, karena pengguna tidak lagi mencari satu "dompet perangkat keras terbaik".

Pihak lain yang berpotensi diuntungkan termasuk penyedia solusi multisig seperti Liana dan Nunchuk. Perusahaan seperti Casa dan Unchained, yang menawarkan solusi multisig kolaboratif, juga berpotensi mengalami pertumbuhan basis pengguna. Mereka bahkan bisa menjadi saluran penjualan yang lebih penting bagi produsen dompet hardware. Casa tidak merinci dompet mana yang ditawarkannya kepada pelanggan paket Premium dan Private Client, yang biayanya berkisar antara $2.100 hingga $7.500 per tahun. Ledger sebelumnya menyatakan bahwa mereka “bekerja sama erat dengan Unchained untuk memvalidasi dan meningkatkan pendekatan kami terhadap multisig, dalam kolaborasi sumber terbuka.”

Ketakutan terhadap Multisig vs. Ketakutan Kehilangan Bitcoin Anda

Namun, setelah krisis Coldcard, CTO Ledger Charles Guillemet memperingatkan bahwa “Multisig tidak otomatis menjadi jawaban yang tepat” karena menambah kompleksitas, sehingga meningkatkan risiko kehilangan dana. Guillemet justru menganjurkan solusi miniscript, yang memungkinkan pengguna menetapkan aturan sederhana mengenai cara bitcoin mereka dapat dibelanjakan, termasuk melalui transaksi multisig. Pada saat artikel ini ditulis, Guillemet belum memposting apa pun mengenai insiden Cryptobilis.

Multisig multivendor mungkin tampak lebih rumit bagi sebagian besar pengguna Bitcoin dan kripto. Seberapa populer tren ini akan bergantung pada berbagai faktor. Salah satu faktor kunci adalah apakah serangan berulang akan meningkatkan ketakutan pengguna akan kehilangan Bitcoin hingga memaksa mereka yang masih ingin menyimpan BTC secara mandiri untuk belajar cara menyiapkan dompet multisig multivendor.

Pertanyaan lainnya adalah bagaimana industri Bitcoin dan aset kripto secara lebih luas akan membantu para pengguna ini dengan solusi yang lebih baik, lebih ramah pengguna, dan lebih rendah risikonya. Sebagai alternatif, pengguna mungkin akan semakin beralih ke solusi penyimpanan terpusat atau instrumen investasi seperti ETF.

Pada akhirnya, seperti pepatah yang mengatakan, tidak ada satu pun solusi penyimpanan Bitcoin atau dompet perangkat keras yang terbaik. Yang ada hanyalah pertukaran antara kelebihan dan kekurangan, dan pilihan yang tepat bergantung pada kebutuhan serta kemampuan teknis Anda.