Coldcard açığı sonrası Ledger'dan 'multisig her şeyi çözmez' uyarısı

Bitcoin(BTC) özsaklamasında multisig'in her zaman en güvenli seçenek olduğu varsayımı yeniden tartışılıyor. Coldcard'ın ürün yazılımında ortaya çıkan tohum (seed) üretim açığı, cüzdan yapısıyla birlikte kurtarma sürecinin de gözden geçirilmesi gerektiğini gösterdi.

4'ünde (yerel saatle), U.Today'e göre Ledger Baş Teknoloji Sorumlusu (CTO) Charles Guillemet(Charles Guillemet), Coldcard'daki açığın ardından kullanıcıların refleks olarak multisig cüzdana geçmesine gerek olmadığını söyledi. Guillemet, "multisig her zaman doğru cevap değil" dedi. Güvenlik yapısının karmaşıklığından önce kişisel tehdit modelinin ve kurtarma imkanının değerlendirilmesi gerektiğine işaret etti.

Tartışma, Coldcard ürün yazılımındaki tohum üretim açığıyla başladı. Üretici Coinkite, 30 Temmuz'da (yerel saatle) yayımladığı güvenlik duyurusunda bazı ürün yazılımı sürümlerinde tohum üretim entropisinin sınırlı kaldığı bir hata bulunduğunu açıkladı.

Coinkite'in 1'inde (yerel saatle) güncellediği duyuruda, etkilenen ürün yazılımıyla oluşturulan tohumların hangi koşullarda risk taşıyabileceği anlatıldı. En az 50 kez bağımsız ve gizli zar atışı girilmeden tohum üretilmişse ve güçlü, benzersiz bir BIP-39 parolasıyla korunmamışsa risk söz konusu oluyor.

Düzeltilmiş ürün yazılımı sürümleri şöyle: △Mk2 ve Mk3 için 4.2.0 ve üzeri △Mk4 ve Mk5 standart sürümde 5.6.0 ve üzeri △Q standart sürümde 1.5.0Q ve üzeri. Edge sürümde ise Mk4 ve Mk5 için 6.6.0X, Q için 6.6.0QX ve üzeri önerildi.

Ürün yazılımı güncellense de daha önce oluşturulmuş tohumlar kendiliğinden düzelmiyor. Coinkite, etkilenen tohumu kullananlara düzeltilmiş yazılımda yeni tohum oluşturup fonlarını taşımalarını tavsiye etti.

Açık, bitcoin özsaklamasının güvenliğine dair tartışmayı yeniden alevlendirdi. Donanım cüzdanı kullanılsa bile tohum üretim sürecinde ya da yedekleme yönteminde sorun çıkarsa varlık taşıma ve kurtarma adımlarını kullanıcı kendisi yürütmek zorunda kalıyor.

Multisig, belirli sayıda imzanın bir araya gelmesiyle bitcoin hareketine izin veren bir yapı. Şirket kasası, ortak yönetim ya da miras gibi yetkinin paylaşılması gereken durumlarda tek anahtara göre avantajlı olabiliyor.

Buna karşılık imzacı bilgisi, cüzdan ayar dosyası, kurtarma sırası ve yedek konumu doğru yönetilmezse kurtarma zorlaşıyor. Coldcard'ın belgelerine göre multisig cüzdanı kurtarmak için tohum cümlesinin yanında cüzdan tanımlayıcısı (descriptor) ve ortak imzacı bilgisi de gerekiyor.

Multisig, güvenliği otomatik olarak artıran bir özellikten çok operasyonel sürece bağlı çalışan bir yapı. Anahtarları dağıtarak tek nokta arızasını azaltabiliyor, ama kurtarma verisi eksik kalırsa fonlara erişim tamamen kilitlenebiliyor.

Ledger'ın alternatiflerden biri olarak sunduğu teknoloji Bitcoin Miniscript. Ledger, 2023'te resmi blogunda Miniscript'i bitcoin script'ini ifade eden üst düzey bir dil olarak tanıttı. Zaman kilidi, miras, kurtarma anahtarı ve çoklu onay gibi özel harcama koşullarının tasarlanabildiği belirtildi.

MuSig2(MuSig2), geleneksel script tabanlı multisig'den farklı bir yöntemle birden çok imzacının anahtarını birleştiriyor. Coldcard'ın geliştirici belgelerine göre Edge ürün yazılımı 6.5.0X ve 6.5.0QX sürümünden itibaren MuSig2 destekleniyor. MuSig2 taproot çıktıları blok zincirinde standart tek imzalı taproot çıktılarından ayırt edilemiyor ve zincir üstünde daha az yer kaplıyor.

Tek imzalı donanım cüzdanları yapı olarak basit ama risk tek bir tohumda toplanıyor. Multisig, Miniscript ve MuSig2 saklama politikasını daha ayrıntılı hale getirebiliyor, ama kullanıcının kurulum, yedekleme ve kurtarma sürecini anlayıp yönetmesi gerekiyor.

Coldcard kullanıcıları için şu an atılması gereken adım cüzdan türünü değiştirmek değil, kullanılan ürün yazılımını ve tohum üretim koşullarını kontrol etmek. Etkilenen bir tohum kullanılıyorsa düzeltilmiş yazılımda yeni tohum oluşturup fonların taşınması gerekiyor.