План холодного хранения Bitcoin, предложенный Дэвидом Шварцем

Дэвид Шварц, соучредитель XRP Ledger и текущий член правления Ripple, предложил настройку наследования Bitcoin 3 августа, которая отделяет доступ к дублирующим аппаратным кошелькам от PIN-кода, необходимого для их разблокировки.

Резюме

• Дэвид Шварц предложил передать два дублирующих Bitcoin-кошелька и их общий PIN-код разным людям.
• Настройка использует один seed на разных устройствах, поэтому это остается структурой одноподписного кошелька.
• Четыре подозреваемых волны Coldcard переместили около 1815 BTC из более чем пяти тысяч адресов в целом.
• Coinkite утверждает, что фиксированное программное обеспечение защищает новые seeds, но не может восстановить фразы, сгенерированные на затронутых устройствах.
• Системы наследования с мультиподпиской требуют отдельных ключей, в отличие от дублирующих устройств, которые делят одну фразу восстановления между собой.

Его пост последовал за возобновленной дискуссией о бумажных резервных копиях после сбоя прошивки Coldcard. Ripple называет Шварца оригинальным архитектором XRP Ledger, в то время как на текущей странице руководства он указан как член правления.

Шварц описал идею как "один из способов" справиться с наследованием, а не как готовый продукт или гарантированную модель безопасности. Он предложил загрузить одну и ту же 24-словную фразу восстановления на два дополнительных холодных кошелька, установить один и тот же PIN на обоих, передать одно устройство каждому из двух родственников и поделиться PIN с двумя доверенными друзьями, которые раскроют его после смерти владельца. В посте не было указано модель кошелька или использовано название "ядерный дипломат".

Как будет работать план наследования Bitcoin
Предложенная настройка создает две физических копии одного и того же кошелька. Каждый родственник будет держать устройство для подписания, но не будет иметь PIN. Каждый друг будет знать PIN, но не будет иметь устройства. В нормальных условиях ни одна из групп не сможет получить доступ к Bitcoin без сотрудничества с кем-то из другой группы.

Аргумент Шварца возник во время обсуждения о том, проще ли бумажные резервные копии, чем аппаратные кошельки. Бумага избегает воздействия прошивки, но остается уязвимой для кражи, огня и случайного уничтожения. Bitcoin Design отмечает, что металлические резервные копии предлагают большую физическую прочность, в то время как аппаратные кошельки изолируют фразы восстановления и закрытые ключи от подключенных устройств.

Тем временем, данная настройка не создает мультиподписной кошелек. Оба устройства содержат одну и ту же фразу восстановления, поэтому каждое представляет собой одну и ту же подписную власть. Один родственник и один друг могут, таким образом, получить полный контроль вместе. Утечка PIN в сочетании с украденным устройством может создать тот же результат.

Истинные системы мультиподписки используют отдельные ключи и требуют более одной подписи перед перемещением средств. Unchained описывает общую структуру "два из трех", где один скомпрометированный ключ не может потратить Bitcoin в одиночку. Предложение Шварца, вместо этого, делит одну полную учетную запись на физический компонент и компонент знаний.

Потери Coldcard делают качество seed центральным риском
Дискуссия последовала за недостатком Coldcard, который ослабил случайность во время генерации seed на затронутой прошивке. Coinkite выпустила исправленные версии, но обновление прошивки не может восстановить ранее сгенерированную фразу восстановления. Затронутые пользователи должны создать новый seed и переместить свой Bitcoin. Coinkite утверждает, что достаточная энтропия закрытых кубиков или сильная парольная фраза могут обеспечить дополнительную защиту в некоторых случаях.

Команда безопасности Block проследила проблему до детерминированного программного обеспечения и ограниченного процесса повторной генерации. Она предостерегла, что "не проводила полное эмпирическое тестирование для подтверждения возможности эксплуатации", сообщая, что активная кража была в процессе. Выводы показывают, почему копирование кошелька безопасно только тогда, когда оригинальный seed был сгенерирован безопасно.

Как сообщалось в crypto.news, четвертая подозреваемая волна атаки переместила 448,7 BTC из 709 возможных адресов жертв. Четыре наблюдаемые волны могут составлять около 1,815.75 BTC по 5,294 адресам, если нет перекрытия. Эти цифры остаются оценками on-chain, а не потерями, подтвержденными каждым владельцем кошелька, Coinkite или правоохранительными органами.

Полный план наследования требует юридических шагов
Контур Шварца касается доступа, но наследование также требует четких инструкций, юридических записей о собственности и процесса, который наследники могут выполнить в стрессовой ситуации. Unchained советует документировать модель безопасности и обеспечивать, чтобы исполнитель или доверенное лицо понимали, как использовать соответствующие ключи. В связанном освещении crypto.news отметило, что самостоятельное хранение может оставить активы навсегда недоступными, когда владельцы не подготовили наследников.

Настройка также зависит от того, чтобы родственники и друзья оставались доступными, надежными и способными координировать действия. Отказ устройства, забытые PIN, споры или преждевременное раскрытие могут все еще нарушить передачу. Утверждение, что наследники "гарантированно" получат средства, было бы слишком сильным.

Пост Шварца не объявил о коммерческой услуге, аудите или формальной технической спецификации. Независимый обзор должен будет сравнить подход с мультиподписными кошельками, контролем на основе времени и профессиональным планированием наследства. Любой процесс восстановления также должен быть протестирован с небольшим балансом, прежде чем ему доверят долгосрочные сбережения Bitcoin.