Los ejecutivos del sector cripto están divididos sobre si la autocustodia se diseñó alguna vez para principiantes, mientras que opciones como las billeteras multifirma y las copias de seguridad sin frase semilla implican sus propios compromisos entre seguridad y facilidad de uso.
«No esperamos que todos los conductores sean mecánicos, y tampoco deberíamos esperar que todos los que quieran ser dueños de sus activos se conviertan en expertos en seguridad», declaró a Cointelegraph Rahul Rumalla, director ejecutivo de Safe Labs.
Facilitar el uso de la autocustodia podría ser fundamental para una adopción más amplia de Bitcoin, ya que la posibilidad de «ser tu propio banco» sigue siendo una de sus características distintivas.
Los incidentes recientes relacionados con Ledger y Coldcard han dejado al descubierto las debilidades de las billeteras de hardware, ampliamente recomendadas como una de las formas más seguras de guardar criptomonedas porque mantienen las claves privadas fuera de línea.
Implantes en algunos dispositivos Ledger robaron frases de recuperación, mientras que un error en el firmware de Coldcard permitió a los atacantes recrear claves privadas y robar fondos.
Michael Tanguma, director ejecutivo del proveedor de custodia de Bitcoin Onramp, comparó la custodia de Bitcoin con las computadoras personales de la década de 1970, cuando los usuarios necesitaban conocimientos técnicos para ensamblarlas y utilizarlas.
«La autocustodia nunca se diseñó pensando en los recién llegados», le dijo a Cointelegraph.
Dijo que los diseños más sencillos ayudaron a que las computadoras llegaran a un público más amplio y que la custodia de Bitcoin afronta ahora un desafío similar.
Trezor Model One, la primera billetera de hardware del mundo, salió al mercado en 2014. Fuente: Trezor
Rumalla no estuvo de acuerdo. Dijo que la autocustodia «siempre fue para todos» y que «poder ser dueño de tus activos y controlarlos es el propósito mismo de las criptomonedas».
Añadió que la autocustodia «no significa hacerlo todo por cuenta propia».
La multifirma mejora la seguridad, pero tiene un costo
Las billeteras multifirma requieren varias claves para autorizar transacciones, pero gestionarlas puede resultar difícil para los principiantes.
«Las implementaciones tradicionales de multifirma pueden añadir complejidad en la coordinación de los firmantes, las copias de seguridad de las claves, los procedimientos de recuperación y la aprobación de transacciones», dijo Justin Hutzler, director de tecnología de Synergy Network.
Firma única frente a multifirma. Fuente: BitGo
Las aprobaciones múltiples tampoco pueden impedir todos los ataques.
Rumalla, de Safe Labs, dijo que varios firmantes aún podrían autorizar una transacción maliciosa si todos fueran engañados por la misma interfaz comprometida.
Las billeteras sin frase semilla eliminan un riesgo, pero introducen otros
Tangem afirma que su diseño sin frase semilla simplifica la autocustodia al eliminar la necesidad de gestionar una frase de recuperación. En su lugar, los usuarios deben proteger los dispositivos físicos que permiten acceder a sus fondos.
Se genera una clave privada en una tarjeta y se guardan copias de respaldo en hasta dos dispositivos adicionales. Tangem confirmó a Cointelegraph que perder todos los dispositivos bloquearía permanentemente el acceso de los usuarios a sus fondos.
La empresa dijo que no había recibido informes de usuarios que hubieran perdido todas sus tarjetas.
Mantener las tarjetas a salvo tampoco protege a los usuarios de aprobar una transacción maliciosa. Zach Herbert, director ejecutivo del fabricante de billeteras de hardware rival Foundation, dijo que las copias de respaldo sin frase semilla pueden preservar la autocustodia, pero criticó que Tangem no tenga una pantalla integrada, lo que obliga a los usuarios a depender de sus teléfonos inteligentes para verificar los detalles de las transacciones.
«Un atacante no necesita extraer tu clave privada si puede engañarte para que autorices una transacción que vacíe tu billetera», dijo.
Revista: 5 alternativas a Ledger para guardar tus bitcoins