SDE ep. 41: Autocustodia Bitcoin setelah ColdCard

Dalam episode 41 Memisahkan Uang dan Negara, Matías Mathey kembali ke program dalam mode darurat, beberapa hari setelah insiden Coldcard, bukan sebagai analis dari kegagalan teknis tetapi sebagai orang yang berada di lapangan membantu orang-orang yang ketakutan: panggilan, lokakarya, ruang diskusi, tutorial gratis tentang pengaturan passphrase untuk delapan belas dompet.

Kerangka kerjanya untuk krisis adalah mendesak versus penting: yang mendesak adalah tidak kehilangan dana --- bahkan jika itu berarti sementara harus melalui bursa, bertentangan dengan refleks puris dari tidak-KYC---, dan yang penting datang setelahnya, ketika ada waktu untuk memikirkan perangkat keras, multisig, warisan. Mengenai dilema mendasar ---seberapa banyak kompleksitas terlalu banyak--- ia membawa materi terbaik dari episode ini: kakek Argentina yang menyembunyikan dolar di bawah ubin dan membawa rahasia itu ke kubur. Paranoia yang menghancurkan kekayaan tidak diciptakan oleh autocustodia.

Matías mengusulkan solusi konkret dan sulit: audit silang antara pesaing ---Trezor memeriksa Blockstream dan sebaliknya--- dengan proses persetujuan ganda ala standar ISO, dan mengakui dalam kalimat yang sama mengapa itu tidak terjadi: ego dan kepentingan komersial.

Yang paling relevan:

• Tidak ada klien dekatnya yang terkena dampak; beberapa memiliki Coldcard MK4 dengan passphrase dan melakukan migrasi atau penguatan konfigurasi mereka.
• Awalnya diyakini bahwa masalahnya terbatas pada perangkat dengan firmware 2021, tetapi dana juga dicuri dari perangkat MK4.
• Jameson Lopp menunjukkan bahwa sebagian besar orang tidak akan mengaudit kode perusahaan dan akhirnya mempercayai.
• Menurut pernyataan Coldcard, perusahaan telah menjalankan kodenya melalui berbagai layanan kecerdasan buatan dan tidak mendeteksi kerentanan.
• Penyerang sedang memindahkan dana melalui mixer, diduga Wasabi.
• Seorang pengguna yang diidentifikasi sebagai Krwed disebutkan di media sosial sebagai koordinator CoinJoin yang digunakan, dan mendukung anti-sensor dan ketidakdapatdisitaan.
• Menurut Matías, di Coldcard ada otonomi bagi pengembang untuk mengunggah perubahan tertentu ke kode tanpa tinjauan pihak ketiga.
• Sekitar sebulan yang lalu, sebuah notaris di Rumania diretas dan catatan kepemilikan rumah dihapus; situasi serupa terjadi di Polandia, Yunani, dan Kroasia.
• Setelah insiden tersebut, terjadi puncak rekor transaksi on-chain oleh pengguna yang keluar dari Coldcard atau mengubah konfigurasi.
• Charles Guillemet dari Ledger telah menunjukkan bahwa hubungan biaya dan usaha untuk meninjau kode berubah sepenuhnya ketika dilakukan oleh agen otomatis daripada manusia.
• Ada Red Team Bitcoin, dengan partisipasi CEO Anchor Watch dan Calle dari Cashu, yang meninjau kode dengan kecerdasan buatan.
• Menurut Calle, tinjauan tersebut telah menemukan sekitar satu kerentanan kritis per orang per jam dalam proyek yang dianalisis.
• Matías menguji konfigurasi multisig, termasuk skema empat dari sepuluh dengan dompet perangkat keras.
• Dalam minggu yang sama, Boltz mengalami serangan berkelanjutan selama beberapa hari dan menghentikan layanan sebelum dana terkompromikan.
• Jatuhnya Boltz berdampak pada layanan lain di industri.
• Covenant akan memungkinkan penetapan kondisi pengeluaran, seperti membatasi pengiriman bitcoin hanya ke alamat yang telah ditentukan, sesuatu yang saat ini tidak mungkin dilakukan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.