ยอดขาย Trezor, Onekey และ Bitbox พุ่งสูงขึ้นท่ามกลางวิกฤตของ Coldcard; โมเดลความปลอดภัยพัฒนาไป

จากผู้ผลิตฮาร์ดแวร์วอลเล็ต 13 รายที่ Bitcoin.com News ติดต่อขอความเห็น Trezor, Bitbox และ Onekey ยืนยันว่ายอดขายของพวกเขาเพิ่มขึ้นในเดือนสิงหาคม ขณะที่ Ledger ปฏิเสธให้ความเห็นเกี่ยวกับยอดขายรายเดือน และ Block ซึ่งเป็นผู้ผลิตของ Bitkey ที่จดทะเบียนในตลาดหลักทรัพย์ มีข้อจำกัดในการเปิดเผยข้อมูลตามรายงานรายไตรมาส

แม้ไม่มีบริษัทใดเปิดเผยตัวเลขที่แน่นอน แต่ Bitbox ให้รายละเอียดมากที่สุด โดยระบุว่ายอดขายผ่านบัตรเครดิตเพิ่มขึ้นราวสิบเท่าเมื่อเทียบกับฐานในช่วงสัปดาห์ก่อนหน้า ทั้งนี้ยังไม่รวมยอดขายผ่านวิธีชำระเงินอื่น ๆ

“เราเห็นยอดขายพุ่งสูงขึ้น โดยส่วนใหญ่มาจากอเมริกาเหนือ ซึ่งคาดว่าเป็นพื้นที่ที่ Coldcard มีฐานผู้ใช้มากที่สุด” Douglas Bakkum ซีอีโอของ Bitbox กล่าวกับ Bitcoin.com News

สัญญาณที่น่าสนับสนุนสำหรับการถือครองด้วยตนเอง

ขณะเดียวกัน Trezor ระบุว่าได้เห็นยอดขายเพิ่มขึ้นเช่นกัน โดยเฉพาะยอดขายผลิตภัณฑ์แบบ bitcoin-only แม้บริษัทจะไม่ระบุตัวเลข แต่ Jan Komárek หัวหน้าฝ่ายความปลอดภัย ชี้ว่าการพุ่งขึ้นนี้เป็นสัญญาณที่น่าสนับสนุนสำหรับอุตสาหกรรมบิตคอยน์โดยรวม

“สำหรับเรา ประเด็นที่น่าสนใจกว่าคือสิ่งที่มันบ่งชี้: ดูเหมือนว่าคนที่ได้รับผลกระทบจากสถานการณ์ Coldcard ออกไปมองหาฮาร์ดแวร์วอลเล็ตตัวอื่น แทนที่จะยอมแพ้และเลิก self-custody” เขากล่าว พร้อมเสริมว่านี่คือ “ข้อสรุปที่น่าสนับสนุน ว่าการตอบสนองต่อช่วงเวลายากลำบากคือการยังคงควบคุมกุญแจของตนเอง ไม่ใช่ถอยหนีจากมัน”

อย่างไรก็ตาม ตามข้อมูลของนักวิเคราะห์อุตสาหกรรม ผู้ใช้ฮาร์ดแวร์วอลเล็ตจำนวนไม่น้อยได้โอนเงินไปยังศูนย์ซื้อขายคริปโต (crypto exchanges) หรือย้ายเงินทุนไปยัง ETF โดยละทิ้ง self-custody ไม่ว่าจะเป็นกรณีใด ยังไม่ชัดเจนว่าการย้ายถิ่นนี้มีขนาดใหญ่เพียงใด หรือเป็นเพียงมาตรการชั่วคราวก่อนที่ผู้ใช้จะกลับไปใช้ self-custody

Onekey ซึ่งมียอดขายเพิ่มขึ้นเช่นกัน ระบุว่าสิ่งนี้อาจได้รับอิทธิพลจากปัจจัยอื่น ๆ ด้วย รวมถึงวัฏจักรของผลิตภัณฑ์แต่ละรุ่น ตามข้อมูลของบริษัท วิกฤต Coldcard ได้จุดประกายการพูดคุยเกี่ยวกับคำถามด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตมากขึ้นอย่างมาก ซึ่งตามปกติแล้วมักมองไม่เห็นสำหรับผู้ใช้ปลายทาง เช่น การสร้าง seed phrase

อย่างไรก็ตาม ช่องโหว่เฟิร์มแวร์ของ Coldcard ได้กระตุ้นการพูดคุยและการลงมือทำในลักษณะคล้ายกัน ไม่เพียงในกลุ่มผู้ใช้ปลายทาง แต่ยังรวมถึงผู้ผลิตฮาร์ดแวร์วอลเล็ตด้วย โดยอันดับแรก เหตุการณ์นี้ทำให้ทีมต่าง ๆ ต้องทบทวนโมเดลความปลอดภัยปัจจุบันของตน

สิ่งที่วอลเล็ตต่าง ๆ ได้ทำไปแล้ว

Trezor ได้ทบทวนการสร้าง seed ของตนเองโดยเฉพาะเพื่อเทียบกับรูปแบบความล้มเหลว (failure mode) ที่ถูกใช้โจมตีในกรณี Coldcard; BitBox “ตรวจทานอย่างละเอียดอีกครั้ง” ในโค้ดตัวสร้างตัวเลขสุ่มของตนเอง ขณะที่ Onekey ระบุว่าได้ทำการยืนยันแบบ end-to-end เพิ่มเติมเกี่ยวกับเส้นทางของเอนโทรปี (entropy) และการสร้าง seed ในไลน์อัปฮาร์ดแวร์วอลเล็ตทั้งหมดของตน

ตามที่ Bitcoin.com News รายงาน แยกต่างหากและไม่เกี่ยวข้องกับ Coldcard, Bitbox ได้ เปิดเผยและอุดช่องโหว่เฟิร์มแวร์ของตนเอง ในเดือนสิงหาคมนี้ โดยยังไม่มีรายงานการโจมตีแต่อย่างใด ขณะเดียวกัน ในเดือนเดียวกัน Trezor เปิดเผยว่า ลูกค้าเกือบ 14,000 รายได้รับผลกระทบ จากเหตุข้อมูลรั่วไหลที่ผู้ให้บริการขนส่งรายหนึ่งของ Trezor

ไม่ว่าจะเป็นกรณีใด ศึกด้านความปลอดภัยที่สำคัญยังอยู่ข้างหน้า เพราะฮาร์ดแวร์วอลเล็ตสำหรับบิตคอยน์และสินทรัพย์คริปโตอื่น ๆ กำลังปรับตัวเข้าสู่ความเป็นจริงใหม่ที่ AI เป็นตัวเร่ง

สองเรื่องที่ต้องโฟกัส

“ผู้โจมตีกำลังทำงานด้วยความเร็วระดับเครื่องอยู่แล้ว ดังนั้นเราก็ต้องทำเช่นกันเพื่อให้อยู่เหนือพวกเขา” Charles Guillemet ซีทีโอของ Ledger กล่าว พร้อมเสริมว่าปัจจุบันฝ่ายป้องกันยังคงเคลื่อนที่ช้ากว่าฝ่ายโจมตี อย่างน้อยในมุมมองของเขา ช่วงเวลาระหว่างการปล่อยแพตช์กับการถูกนำไปใช้เป็นอาวุธกำลังสั้นลง

ซีทีโอย้ำว่าบริษัทต่าง ๆ ควรโฟกัสสองเรื่องในตอนนี้: การปรับปรุงการเปิดเผยข้อมูลและการให้ความรู้ผู้ใช้

“อันดับแรก การเปิดเผยอย่างรับผิดชอบ (responsible disclosure) ต้องพัฒนาไปพร้อมกับการอุดช่องโหว่ให้เร็วขึ้น กรอบเวลาการเปิดเผยที่สั้นลง และกลยุทธ์การย้าย/อัปเกรด (migration strategies) ที่ตั้งสมมติฐานว่าผู้โจมตีที่มีความสามารถและได้รับความช่วยเหลือจาก AI เป็นส่วนหนึ่งของโมเดลความปลอดภัย ไม่ใช่เพียงการปรับปรุงเพิ่มเติมตามทางเลือก” Guillemet กล่าวกับ Bitcoin.com News

อีกทั้ง ตามที่เขาระบุ การช่วยให้ผู้คนเข้าใจฮาร์ดแวร์วอลเล็ต “จะเป็นสิ่งจำเป็นต่อการทำให้อุตสาหกรรมปลอดภัย”

อัปเกรดแม้กระทั่งเครื่องใช้ในบ้านของคุณ

ในทำนองเดียวกัน ใน “ข้อคิดจากผลกระทบหลังเหตุการณ์ Coldcard” นักพัฒนาวอลเล็ต Blockstream Jade ได้กระตุ้นให้ผู้ใช้ฮาร์ดแวร์วอลเล็ตทำให้ซอฟต์แวร์เป็นเวอร์ชันล่าสุดอยู่เสมอ โดย Blockstream Jade เพิ่งปล่อยอัปเดตเฟิร์มแวร์ที่มีการแก้ไขหลายรายการ อย่างไรก็ตาม ตามที่ทีมระบุ นอกจากฮาร์ดแวร์วอลเล็ตแล้ว ผู้ใช้ควรอัปเดตแอปพลิเคชัน ระบบปฏิบัติการ อุปกรณ์ เราเตอร์ และแม้แต่เครื่องใช้ภายในบ้านให้เป็นเวอร์ชันล่าสุด

“การรักษาความปลอดภัยเป็นกระบวนการต่อเนื่อง และคุณในฐานะผู้ใช้ก็ต้องมีส่วนร่วมด้วย” พวกเขาย้ำ พร้อมเสริมว่าบั๊กของ Coldcard เป็น “กรณีที่น่าเสียดาย ซึ่งไม่สามารถทำให้ผู้ใช้ปลอดภัยได้ด้วยการอัปเกรด” ซอฟต์แวร์และเฟิร์มแวร์ของตน

ขณะเดียวกัน Onekey เสริมว่าความปลอดภัยของฮาร์ดแวร์วอลเล็ตควรถูกสร้างบนเอนโทรปีและการจัดเก็บคีย์ที่มีฮาร์ดแวร์รองรับ (hardware-backed) ซอฟต์แวร์โอเพ่นซอร์สที่ตรวจสอบได้ การทบทวนความปลอดภัยโดยอิสระ การแยกส่วนประกอบที่วิกฤตต่อความปลอดภัยอย่างเข้มแข็ง และการยืนยันธุรกรรมต่อหน้าผู้ใช้ที่ชัดเจน

“เมื่อ AI ลดต้นทุนของการวิเคราะห์ซอฟต์แวร์และทำให้การโจมตีเป็นอัตโนมัติ เป้าหมายคือทำให้แน่ใจว่าการค้นพบจุดอ่อนในการติดตั้งใช้งานเพียงจุดเดียวไม่เพียงพอที่จะทำลายโมเดลความปลอดภัยทั้งหมดได้” ผู้ผลิตวอลเล็ตกล่าว

แผนความปลอดภัยระยะสั้น ระยะกลาง และระยะยาว

บริษัทต่าง ๆ เองกำลังนำการเปลี่ยนแปลงด้านความปลอดภัยทั้งระยะสั้น ระยะกลาง และระยะยาวไปใช้แล้ว ตัวอย่างเช่น Trezor “เพื่อตอบสนองโดยตรงต่อข้อค้นพบของ Coldcard” กำลังเพิ่ม “การตรวจสอบความสมเหตุสมผลเพิ่มเติม (sanity checks)” ต่อเอนโทรปีที่อุปกรณ์สร้างขึ้นภายในเอง ในขั้นตอนตรวจสอบว่าเอนโทรปีภายนอกถูกนำมาใช้อย่างแท้จริงหรือไม่

“นอกเหนือจากนั้น การทบทวนของเรานำไปสู่การเสริมความแข็งแรงให้การทดสอบภายในและทริปไวร์ (tripwires) รอบตัวสร้างทดสอบที่ไม่ปลอดภัย และขยายวิธีที่เราตรวจสอบเส้นทางการเรียกใช้งาน (call path) ของแหล่งเอนโทรปีแต่ละรายการ” Komárek กล่าว พร้อมระบุว่าตัวสร้างที่ไม่ปลอดภัยมีไว้เพื่อการทดสอบภายในเท่านั้น

บริษัทยังดำเนินการตรวจสอบรายงานจากนักวิจัยความปลอดภัยอิสระ และในระยะกลางมีแผนจะทำการทดสอบเจาะระบบ (penetration test) ใหม่สำหรับฟีเจอร์แกนหลักของเฟิร์มแวร์ โดยดำเนินการโดย “หน่วยงานความปลอดภัยภายนอกที่ได้รับการยอมรับอย่างสูง” และมีแผนจะเผยแพร่รายงานการตรวจสอบความปลอดภัยต่อสาธารณะ

“ระยะยาว จุดโฟกัสของเราคือการนำหน้าในการโจมตีที่มี AI ช่วย ไม่ใช่รอให้เกิดแล้วค่อยตอบสนอง” หัวหน้าฝ่ายความปลอดภัยกล่าว ขณะที่ผู้ผลิตวอลเล็ตอื่น ๆ ก็ย้ำเช่นกันว่าพวกเขาเริ่มใช้ AI ตรวจทานโค้ดของตนแล้ว ควบคู่กับโปรแกรมบาวน์ตี้

“ห้องแล็บวิจัย Donjon ของเรา (แล็บแฮกเกอร์สายไวต์แฮต) มีไว้เพื่อพยายามทำลายผลิตภัณฑ์ของเราก่อนที่ใครก็ตามจะทำได้ และภายในเรายังใช้ LLM อย่างหนักเพื่อไล่ล่าช่องโหว่ในผลิตภัณฑ์ของเราเอง” Guillemet ของ Ledger กล่าวเสริม

Onekey ระบุว่าขณะนี้โฟกัสอยู่ที่การเสริมความแข็งแรงในการทบทวนเส้นทางโค้ดที่วิกฤตต่อความปลอดภัย การบิลด์เฟิร์มแวร์ การสร้างเอนโทรปี และโฟลว์การลงนามธุรกรรม ขณะที่ในระยะกลาง โฟกัสของบริษัทจะอยู่ที่การยืนยันธุรกรรม โดยอ้างอิงถึงโซลูชัน Clear Signing ซึ่งเกี่ยวข้องกับสินทรัพย์คริปโตรายใหญ่จำนวนมากนอกเหนือจากบิตคอยน์

ความรับผิดชอบร่วมกันและบั๊กวิกฤตตัวใหม่

ขณะเดียวกัน นักวิจัยความปลอดภัยของ Block ซึ่งเป็นผู้ผลิต Bitkey มีบทบาทสำคัญในการช่วยเหลืออุตสาหกรรมบิตคอยน์และฮาร์ดแวร์วอลเล็ต ระหว่างวิกฤต Coldcard เนื่องจากพวกเขามีส่วนร่วมกับชุมชนอย่างแข็งขันเพื่อแบ่งปันข้อค้นพบที่สำคัญและประสานงานความพยายามในการตอบสนอง

“เราแบ่งปันข้อค้นพบของเราอย่างโปร่งใสทั้งผ่านการสนทนาบน X แบบสาธารณะและช่องทางส่วนตัว เพราะเราเชื่อว่าเมื่อช่องโหว่ด้านความปลอดภัยส่งผลต่อระบบนิเวศ ผู้ผลิตทุกรายมีความรับผิดชอบที่จะต้องลงมืออย่างรวดเร็ว” บริษัทกล่าวกับ Bitcoin.com News พร้อมเสริมว่าฮาร์ดแวร์วอลเล็ตควรรักษาการควบคุมเหนือโมเดลความปลอดภัยของคีย์ไว้

ระหว่างเขียนบทความนี้ เมื่อวันที่ 26 ส.ค. รายงานเกี่ยวกับ “บั๊กวิกฤตในผู้ผลิตฮาร์ดแวร์วอลเล็ตเจ้าหลักรายหนึ่ง” อีกกรณีเริ่มแพร่กระจาย Rob Segers ที่ปรึกษาด้านความปลอดภัยบิตคอยน์และผู้ก่อตั้ง Bitsaga ซึ่งพบบั๊กดังกล่าวร่วมกับบั๊ก “ความรุนแรงสูงอีกหลายรายการ” ระบุว่าผู้ผลิตที่ยังไม่ถูกเปิดเผยชื่อยืนยันบั๊กเหล่านี้แล้ว “แต่มีแพตช์อยู่แล้วในเวอร์ชันที่จะปล่อยเร็ว ๆ นี้”

ตามข้อมูลของ Seger บั๊กวิกฤตถูกพบใน “เฟิร์มแวร์ฮาร์ดแวร์อย่างเป็นทางการ แต่จำเป็นต้องมีซอฟต์แวร์โฮสต์ที่เป็นอันตราย” เพื่อขโมยเงินทุน นั่นหมายความว่าบั๊กอาจถูกนำไปใช้โจมตีได้ หากผู้ใช้ เช่น ดาวน์โหลดวอลเล็ตปลอม Marek “Slush” Palatinus ผู้ร่วมก่อตั้ง Trezor ยืนยันว่าบั๊กที่รายงานไม่ได้เกี่ยวกับวอลเล็ตนี้ ขณะเดียวกัน Seger รายงานว่าเขาพบบั๊กอีกสองรายการ ทำให้ถูกวิจารณ์ว่าเป็นการกระจายความตื่นตระหนก

ขอให้ปลอดภัย