Ledger krizi çoklu imza kullanımını artırdı: Kim kaybeder, kim kazanır?

Teknik bilgisi olan Bitcoin kullanıcıları, yıllardır çok satıcılı çoklu imza donanım cüzdan kurulumlarını kullanmaktadır. Şimdi, bu yaz yaşanan Coldcard krizi ve bu ay Ledger ile kullanıcılarını etkileyen sorunların ardından, bu yaklaşım daha geniş bir kitlenin dikkatini çekmeye başlamıştır. Bu yaklaşım, çoklu imza cüzdan kurulumunda farklı üreticilerin donanımlarını bir araya getirir.

Örneğin, 2'den 3'e kurulumda, üç farklı cihazda üç anahtar oluşturulur ve bir işlemi imzalamak için bunlardan ikisi gereklidir. Bir cihaz ele geçirilirse, suçlular sadece bir anahtara sahip olurlar ve yine de bitcoin'lerinizi çalamazlar; ancak yine de o anahtarı değiştirmeniz gerekir. Diğer cihazlar farklı üreticilerden ve Ledger vakasının da gösterdiği gibi farklı satış kanalları aracılığıyla temin edildiği sürece, bu yöntem hem Coldcard hem de Ledger vakalarında kullanıcıları koruyacaktı.

Çoklu imza cüzdanından bitcoin aktarmak için tüm cihazların ele geçirilmesi, son derece koordineli bir saldırı gerektirir. Örneğin, bir saldırgan, aynı satıcıdan satın alınan üç cihazı hedef alabilir; bu cihazlar, cüzdanların kendisiyle oynanmış ya da bir tedarik zinciri saldırısının kurbanı olmuş olabilir. Güvenliği ihlal edilen Ledger satıcısı Cryptobilis, Trezor, Tangem, Safepal ve diğer cihazları da satıyordu. Şu ana kadar yalnızca Ledger cihazlarının kurcalandığı doğrulandı. Bu nedenle en güvenli yöntem, donanım cüzdanlarını doğrudan üreticiden satın almak olarak kabul ediliyor. Ancak bu, riskleri azaltmakla birlikte ortadan kaldırmıyor.

‘Standart Hal Almalı’

"Zar atmak, Ledger tedarik zinciri saldırılarının kurbanlarına yardımcı olmazdı. Çok satıcılı çoklu imza ise yine yardımcı olurdu," diye yazdı Bitcoin cüzdanı Liana’nın geliştiricisi Wizardsardine’in CEO’su Kevin Loaec, X’te.

"Çok satıcılı çoklu imza (multisig) standart haline gelmelidir. Her imzalayanın, diğer imzalayanlardan tamamen bağımsız bir donanım/yazılım yığınına sahip olması gerekir," diyen Nunchuk cüzdanının geliştiricileri, "tek bir donanım/yazılım yığınına veya tek bir satıcıya dayanan her türlü kurulumun riskli kabul edilmesi gerektiğini" belirtti.

Hem Liana hem de Nunchuk, kullanıcıların farklı cihazları bir araya getirmelerine yardımcı olmak için kendi çoklu imza çözümlerini geliştiriyor. Ancak bu çözümler, piyasada bulunan tüm donanım cüzdanlarını henüz desteklemiyor.

Ödeyenler ve Kazananlar

Çok satıcılı çoklu imza standart hale gelirse, tek cihaz kullanan kullanıcılar ek masraflarla karşı karşıya kalabilir, ancak bu yatırım uzun vadede karşılığını verebilir. Örneğin, Ledger cüzdanlarının perakende satış fiyatı şu anda 59-399 dolar, Trezor cüzdanlarınınki 59-249 dolar ve BitBox cihazlarınınki ise 167-196 dolar arasındadır. Bir başka seçenek ise 250 dolar fiyatlı ve tohum cümleleri gerektirmeyen bir çoklu imza çözümü sunan Block'un Bitkey cihazıdır.

Bitkey, üç anahtarı donanım cüzdanı, kullanıcının mobil cihazı ve bir Bitkey sunucusu arasında dağıtır. Bu, tek imzalı bir kurulumdan daha güvenli olsa da, kullanıcıların yine de tek bir üreticinin sunduğu çözümün amaçlandığı gibi çalıştığına güvenmeleri gerekir.

Kullanıcılar çok satıcılı çoklu imza kurulumları oluşturmak için acele ederse, donanım cüzdan üreticileri satışlarında doğrudan bir artış görebilir. Bitcoin.com News, Coldcard krizinin ardından bazı üreticilerin satışlarında ani bir artış gördüğünü daha önce bildirmişti. Kullanıcılar artık tek bir “en iyi donanım cüzdanı” aramayacağı için bu eğilim, üreticiler arasındaki rekabeti de değiştirebilir.

Diğer potansiyel yararlanıcılar arasında Liana ve Nunchuk gibi çoklu imza çözüm sağlayıcıları yer alıyor. İşbirliğine dayalı çoklu imza çözümleri sunan Casa ve Unchained gibi şirketler de kullanıcı tabanlarının büyüdüğünü görebilir. Hatta donanım cüzdan üreticileri için daha önemli satış kanalları haline gelebilirler. Casa, yıllık maliyeti 2.100-7.500 dolar olan Premium ve Özel Müşteri planlarının abonelerine hangi cüzdanları sunduğunu belirtmiyor. Ledger daha önce, “açık kaynaklı bir işbirliği kapsamında, çoklu imza yaklaşımımızı doğrulamak ve iyileştirmek için Unchained ile yakın bir şekilde çalıştıklarını” açıklamıştı.

Çoklu İmza Korkusu ve Bitcoin'inizi Kaybetme Korkusu

Ancak Coldcard krizinin ardından Ledger CTO'su Charles Guillemet, "Multisig her zaman doğru cevap değildir" uyarısında bulundu; çünkü bu sistem karmaşıklığı artırarak fon kaybı riskini yükseltir. Guillemet bunun yerine, kullanıcıların bitcoinlerinin nasıl harcanabileceğine dair, multisig işlemleri de dahil olmak üzere basit kurallar belirlemelerine olanak tanıyacak bir miniscript çözümünü savundu. Bu yazının yazıldığı sırada Guillemet, Cryptobilis olayı hakkında herhangi bir paylaşımda bulunmamıştı.

Bu nedenle, çok satıcılı multisig çoğu Bitcoin ve kripto para kullanıcısına daha da karmaşık gelebilir. Bu eğilimin ne kadar popüler hale geleceği birçok faktöre bağlı olacaktır. Kilit faktörlerden biri, tekrarlanan saldırıların kullanıcıların Bitcoin'lerini kaybetme korkusunu, hâlâ BTC'lerini kendileri saklamak isteyenleri çok satıcılı multisig cüzdanlarını nasıl kuracaklarını öğrenmeye zorlayacak kadar artırıp artırmayacağı olacaktır.

Bir başka soru ise, Bitcoin ve daha geniş kapsamlı kripto varlık sektörlerinin bu kullanıcılara daha iyi, daha kullanıcı dostu ve daha az riskli çözümler sunarak nasıl yardımcı olacağıdır. Alternatif olarak, kullanıcılar giderek daha fazla saklama çözümlerine veya ETF’ler gibi yatırım araçlarına yönelebilir.

Sonuçta, atasözünde de söylendiği gibi, tek bir en iyi Bitcoin saklama çözümü veya donanım cüzdanı yoktur. Sadece artılar ve eksiler vardır ve doğru seçim, ihtiyaçlarınıza ve teknik becerilerinize bağlıdır.