เหตุโจมตี Ledger และบั๊ก Coldcard จุดประเด็นความปลอดภัยของการดูแลสินทรัพย์ด้วยตนเอง

เหตุขโมยวลีกู้คืนจากอุปกรณ์ Ledger และข้อผิดพลาดในเฟิร์มแวร์ Coldcard ที่เกิดขึ้นต่อเนื่อง จุดประเด็นถกเถียงอีกครั้งว่าผู้เริ่มต้นจะใช้การดูแลสินทรัพย์ดิจิทัลด้วยตนเองได้อย่างปลอดภัยหรือไม่ วิธีนี้หมายถึงการที่ผู้ใช้จัดการคีย์ส่วนตัวซึ่งจำเป็นต่อการเคลื่อนย้ายสินทรัพย์เอง โดยไม่ฝากไว้กับบุคคลที่สามอย่างแพลตฟอร์มซื้อขาย

Cointelegraph หยิบยกข้อแลกเปลี่ยนด้านความสะดวกและความปลอดภัยของกระเป๋าเงินแบบหลายลายเซ็นกับกระเป๋าเงินที่ไม่มีวลีกู้คืน ผ่านการสัมภาษณ์คนในอุตสาหกรรม กระเป๋าเงินฮาร์ดแวร์เก็บคีย์ส่วนตัวแยกจากอินเทอร์เน็ต แต่กรณีล่าสุดแสดงให้เห็นว่าช่วงการจัดจำหน่ายอุปกรณ์และเฟิร์มแวร์ก็เป็นจุดเสี่ยงได้

Ledger ระบุว่าอุปกรณ์บางส่วนที่จำหน่ายผ่านผู้ขายในเอเชียตะวันออกเฉียงใต้มีการติดตั้งชิ้นส่วนซ่อนเร้นเพื่อเก็บวลีกู้คืนระหว่างการตั้งค่าเริ่มต้น บริษัทชี้แจงว่าเหตุการณ์นี้เป็นการโจมตีในกระบวนการจัดจำหน่าย หลังอุปกรณ์หลุดพ้นจากการควบคุมของบริษัท ไม่ใช่ข้อบกพร่องของชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของบริษัท

Cointelegraph รายงานว่าข้อผิดพลาดในเฟิร์มแวร์ Coldcard ทำให้ผู้โจมตีสร้างคีย์ส่วนตัวขึ้นใหม่และขโมยเงินได้ บริษัทระบุว่าแม้ติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว ข้อมูลกระเป๋าเงินที่สร้างไว้ก่อนหน้านี้และมีช่องโหว่ก็ไม่ได้รับการแก้ไขโดยอัตโนมัติ

แม้ช่องทางการโจมตีทั้งสองกรณีจะแตกต่างกัน แต่การเก็บอุปกรณ์แบบออฟไลน์เพียงอย่างเดียวไม่สามารถขจัดความเสี่ยงทั้งหมดได้ ทั้งการรั่วไหลของวลีกู้คืนและข้อบกพร่องของเฟิร์มแวร์สะท้อนว่าการปกป้องคีย์ส่วนตัวไม่ได้ขึ้นอยู่กับความปลอดภัยของตัวอุปกรณ์เพียงอย่างเดียว

ไมเคิล แทงกูมา(Michael Tanguma) ซีอีโอของ Onramp กล่าวว่า “การดูแลสินทรัพย์ด้วยตนเองไม่ได้ถูกออกแบบมาโดยคำนึงถึงผู้เริ่มต้นตั้งแต่แรก” เขามองว่าการใช้งานกระเป๋าเงินต้องเรียบง่ายขึ้น เช่นเดียวกับคอมพิวเตอร์ส่วนบุคคลในยุคแรก จึงจะขยายฐานผู้ใช้ได้

ราหุล รูมาลลา(Rahul Rumalla) ซีอีโอของ Safe Labs กล่าวว่า “ผู้ขับขี่ทุกคนไม่จำเป็นต้องเป็นช่างซ่อมรถ” เขาเห็นว่าทุกคนควรมีสิทธิควบคุมสินทรัพย์ของตนเอง แต่การดูแลสินทรัพย์ด้วยตนเองไม่ได้หมายความว่าผู้ใช้ต้องจัดการขั้นตอนความปลอดภัยทั้งหมดตามลำพัง

กระเป๋าเงินแบบหลายลายเซ็นกำหนดให้ใช้ลายเซ็นจากคีย์ส่วนตัวหลายชุดเพื่ออนุมัติธุรกรรม วิธีนี้ช่วยลดความเสี่ยงจากการพึ่งพาคีย์เพียงชุดเดียว แต่เพิ่มขั้นตอนประสานงานผู้ลงนาม การสำรองและกู้คืนคีย์ ตลอดจนการอนุมัติธุรกรรม

จัสติน ฮัตซ์เลอร์(Justin Hutzler) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Synergy Network กล่าวว่า ขั้นตอนเหล่านี้อาจซับซ้อนสำหรับผู้เริ่มต้น นอกจากนี้ยังมีข้อกังวลว่า หากผู้ลงนามหลายคนถูกหลอกด้วยหน้าจอที่ถูกดัดแปลงเหมือนกันและอนุมัติธุรกรรม กระเป๋าเงินแบบหลายลายเซ็นก็อาจหยุดธุรกรรมที่เป็นอันตรายไม่ได้

กระเป๋าเงินที่ไม่ใช้วลีกู้คืนย้ายภาระการจัดการวลีกู้คืนไปเป็นการเก็บรักษาอุปกรณ์ทางกายภาพ Tangem แนะนำวิธีสร้างคีย์ส่วนตัวบนการ์ดหนึ่งใบ และสำรองไว้ในอุปกรณ์เพิ่มเติมได้สูงสุดสองชิ้น

Tangem ระบุว่าหากทำการ์ดหายทั้งหมดและไม่ได้สร้างวลีกู้คืน ผู้ใช้จะไม่สามารถเข้าถึงเงินได้อีก แม้จะเก็บการ์ดไว้ได้ ความเสี่ยงที่ผู้ใช้จะถูกหลอกให้อนุมัติธุรกรรมที่เป็นอันตรายด้วยตนเองก็ยังคงอยู่

แซ็ก เฮอร์เบิร์ต(Zach Herbert) ซีอีโอของ Foundation ซึ่งเป็นผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คู่แข่ง มองว่าการสำรองข้อมูลโดยไม่ใช้วลีกู้คืนยังคงรักษาการดูแลสินทรัพย์ด้วยตนเองได้ แต่วิจารณ์ว่า Tangem ไม่มีหน้าจอในตัว ทำให้ผู้ใช้ต้องพึ่งพาสมาร์ตโฟนเพื่อตรวจสอบรายละเอียดธุรกรรม เขากล่าวว่าผู้โจมตีอาจหลอกให้ผู้ใช้อนุมัติธุรกรรมที่ทำให้กระเป๋าเงินว่างเปล่าได้ โดยไม่ต้องขโมยคีย์ส่วนตัว

กระเป๋าเงินแต่ละแบบมีขั้นตอนที่ทำให้ง่ายและความรับผิดชอบที่ตกอยู่กับผู้ใช้แตกต่างกัน ไม่ว่าจะจัดการวลีกู้คืนหรือสำรองอุปกรณ์ การตรวจสอบรายละเอียดธุรกรรมและเก็บรักษาวิธีเข้าถึงสินทรัพย์ยังคงเป็นส่วนหนึ่งของการดูแลสินทรัพย์ด้วยตนเอง