Para eksekutif kripto berbeda pendapat mengenai apakah penyimpanan mandiri sejak awal dirancang untuk pemula, sementara pendekatan seperti dompet multisig dan pencadangan tanpa seed memiliki kompromi tersendiri dalam hal keamanan dan kemudahan penggunaan.
“Kita tidak berharap setiap pengemudi menjadi montir, dan kita juga tidak seharusnya berharap semua orang yang ingin memiliki aset sendiri menjadi pakar keamanan,” kata CEO Safe Labs Rahul Rumalla kepada Cointelegraph.
Membuat penyimpanan mandiri lebih mudah digunakan bisa menjadi hal penting bagi adopsi Bitcoin yang lebih luas, karena kemampuan untuk “menjadi bank bagi diri sendiri” tetap menjadi salah satu ciri khasnya.
Insiden terbaru yang melibatkan Ledger dan Coldcard mengungkap kelemahan dompet perangkat keras, yang banyak direkomendasikan sebagai salah satu cara teraman untuk menyimpan kripto karena menjaga kunci privat tetap offline.
Implan pada sejumlah perangkat Ledger mencuri frasa pemulihan, sementara bug firmware Coldcard memungkinkan penyerang membuat ulang kunci privat dan mencuri dana.
Michael Tanguma, CEO penyedia layanan kustodi Bitcoin Onramp, membandingkan kustodi Bitcoin dengan komputer pribadi pada tahun 1970-an, ketika pengguna membutuhkan keterampilan teknis untuk merakit dan mengoperasikannya.
“Kustodi mandiri tidak pernah dirancang dengan mempertimbangkan para pemula,” katanya kepada Cointelegraph.
Ia mengatakan desain yang lebih sederhana membantu komputer menjangkau khalayak yang lebih luas, dan kustodi Bitcoin kini menghadapi tantangan serupa.
Trezor Model One, dompet perangkat keras pertama di dunia, dirilis pada 2014. Sumber: Trezor
Rumalla tidak sependapat. Menurutnya, kustodi mandiri “sejak awal memang ditujukan untuk semua orang” dan “kemampuan untuk memiliki serta mengendalikan aset Anda adalah inti dari kripto.”
Ia menambahkan bahwa kustodi mandiri “bukan berarti Anda harus melakukan semuanya sendiri.”
Multisig meningkatkan keamanan, tetapi ada konsekuensinya
Dompet multisignature, atau multisig, memerlukan beberapa kunci untuk mengotorisasi transaksi, tetapi mengelolanya bisa sulit bagi pemula.
“Penerapan multisig tradisional dapat menambah kerumitan dalam koordinasi penanda tangan, pencadangan kunci, prosedur pemulihan, dan persetujuan transaksi,” kata Justin Hutzler, direktur teknologi Synergy Network.
Tanda tangan tunggal versus multisig. Sumber: BitGo
Persetujuan dari beberapa pihak juga tidak dapat mencegah setiap serangan.
Rumalla dari Safe Labs mengatakan beberapa penanda tangan tetap dapat menyetujui transaksi berbahaya jika mereka semua tertipu oleh antarmuka yang sama-sama telah disusupi.
Dompet tanpa frasa pemulihan menghilangkan satu risiko, tetapi menghadirkan risiko lain
Tangem mengatakan desain tanpa frasa pemulihannya menyederhanakan kustodi mandiri dengan menghilangkan kebutuhan untuk mengelola frasa pemulihan. Sebagai gantinya, pengguna harus menjaga perangkat fisik yang memberi akses ke dana mereka.
Kunci privat dibuat pada satu kartu, sementara salinan cadangan disimpan di hingga dua perangkat tambahan. Tangem mengonfirmasi kepada Cointelegraph bahwa jika semua perangkat hilang, pengguna akan kehilangan akses ke dana mereka secara permanen.
Perusahaan itu mengatakan belum menerima laporan tentang pengguna yang kehilangan semua kartu mereka.
Menjaga kartu tetap aman juga tidak melindungi pengguna dari persetujuan atas transaksi berbahaya. Zach Herbert, CEO produsen dompet perangkat keras pesaing Foundation, mengatakan bahwa cadangan tanpa frasa pemulihan dapat mempertahankan kustodi mandiri, tetapi mengkritik Tangem karena tidak memiliki layar bawaan. Akibatnya, pengguna harus mengandalkan ponsel pintar untuk memeriksa detail transaksi.
“Penyerang tidak perlu mengambil kunci privat Anda jika mereka bisa menipu Anda agar menyetujui transaksi yang mengosongkan dompet Anda,” katanya.
Majalah: 5 alternatif Ledger untuk menyimpan Bitcoin Anda