ویتالیک بوترین، بنیانگذار اتریوم، اخیراً در بیانیه ای در X که با خرد غالب در بین علاقه مندان به ارزهای دیجیتال مقابله می کند، نسبت به اتکا به آن ابراز نگرانی کرده است. کیف پول های سخت افزاری برای ایمن سازی دارایی های دیجیتال
تفسیر بوترین در خلال یک گفتگوی گسترده تر در مورد امنیت کریپتو ظاهر شد که بینش هایی از چندین چهره برجسته از اکوسیستم اتریوم را نشان داد.
چرا بنیانگذار اتریوم از کیف پول های سخت افزاری استفاده نمی کند؟
این بحث پیچیدگی های امنیت دارایی های دیجیتال را روشن کرد و طیف وسیعی از نظرات را در مورد بهترین روش محافظت از این دارایی ها به نمایش گذاشت. پیتر واتس، بنیانگذار Reservoir، با اشاره به خطرات ذاتی مرتبط با کیف پول های سخت افزاری. او بر خطاهای شخصی بالقوه ای که می تواند امنیت چنین دستگاه هایی را تضعیف کند، تأکید کرد.
نقطه مقابل: هنگام استفاده از کیف پول سخت افزاری، بزرگترین خطر به خود شما تبدیل می شود. مواظب تفنگها باشید: کسی دانههای مخفی شما را پیدا میکند، شما دانه را آنقدر خوب پنهان میکنید که فراموش میکنید، دانه را در یک سپرده بانکی میگذارید و به دلیل کووید با عجله به خارج از کشور میروید. حتی با پادمان های فنی قوی می تواند منجر به نقض های امنیتی قابل توجهی شود.
در پاسخ به این نگرانی ها، بوترین شرح داده شده است در مورد رویکرد شخصی او به امنیت کریپتو. او اظهار داشت: «به همین دلیل است که من از multisig (@safe) برای بیش از 90 درصد سرمایه شخصی خود استفاده می کنم. M-of-N، تعدادی کلید در اختیار شماست (اما برای جلوگیری از بازیابی کافی نیست)، بقیه توسط افراد دیگری که به آنها اعتماد دارید نگه داشته می شوند. آن افراد دیگر را حتی برای یکدیگر فاش نکنید. امنیت خود را غیرمتمرکز کنید.»
رویکرد بوترین شامل یک پیکربندی multisig، که برای تأیید تراکنش ها به کلیدهای متعدد نیاز دارد و در نتیجه ریسک را پراکنده می کند و احتمال سرقت یا از دست دادن را به دلیل یک نقطه شکست کاهش می دهد.
در طول بحث، tobbykitty.eth یک روش جایگزین به نام Shamir’s Secret Sharing، یک طرح رمزنگاری که یک راز را به چند قسمت تقسیم میکند، پیشنهاد کرد. او در مورد مزایای آن در حذف نیاز به اعتماد به دیگران در مرحله بازیابی استدلال کرد و اظهار داشت که این روش امکان کنترل کامل بر روی کلیدهای رمزنگاری را بدون دخالت دیگران فراهم می کند.
با این حال، بوترین با این پیشنهاد مخالفت کرد و به مشکلات عملی مرتبط با اجرای صحیح Shamir’s Secret Sharing اشاره کرد و خاطرنشان کرد: «خراب کردن آن بسیار سادهتر از چند علامتی است». وی همچنین در مورد استفاده عملی از روش شامیر هشدار داد.
«این بستگی دارد که چه کسی سهام شمیر را ذخیره کند! بوترین نتیجه گرفت که من فکر میکنم سؤالات (i) “به سایر دستگاههای خود اعتماد کنید” در مقابل “به دوستان خود اعتماد کنید” (ii) shamir در مقابل multisig متعامد هستند.” بنابراین، او بر پیچیدگی و پتانسیل خطای کاربر ذاتی در پیاده سازی موثر روش Shamir تاکید کرد.
نقطه شروع بحث، پست کوفی بود که با gasfees.io مرتبط بود. او دیدگاهی در دنیای واقعی در مورد اهمیت استفاده از کیف پول های سخت افزاری با وجود اشکالات احتمالی آن ها ارائه کرد. او به وضوح تأثیر عاطفی و مالی از دست دادن داراییهای ارزهای دیجیتال قابل توجه را توصیف کرد و از استفاده از کیف پولهای سختافزاری بهعنوان مؤلفه اساسی یک استراتژی امنیتی جامع حمایت کرد.
او گفت: «امروز یک کیف پول سخت افزاری بخرید و در اسرع وقت از آن استفاده کنید. از کیف پول داغ خود کمی اتریوم به کیف پول سخت افزاری خود ارسال کنید (متاماسک، فانتوم، رنگین کمان و غیره). سپس اکثر سرمایه های خود را به کیف پول سخت افزاری خود منتقل کنید، همه چیزهایی که برای چند روز آینده به شدت نیاز نخواهید داشت. کیف پول را در جایی امن نگهداری کنید.»
توصیه کوفی منعکس کننده یک رویکرد عمل گرایانه برای امنیت کریپتو است و بر اهمیت محافظت در برابر تهدیدات آنلاین تأکید دارد. با این حال، او بعداً در پاسخ به موسس اتریوم اذعان کرد که سرمایهگذارانی که بخش بزرگی از دارایی خالص خود را در ارزهای دیجیتال دارند، باید از کیف پول مولتی سیگ استفاده کنند. وی افزود: با یک مولتی سیگ، کلیدهای متعدد (می تواند ترکیبی از سخت افزار و کیف پول داغ باشد) برای امضای هر معامله مورد نیاز است.
در زمان انتشار، قیمت اتریوم ۲۹۱۶ دلار بود.
تصویر برجسته از NZZ، نمودار از TradingView.com