A Bitcoin letétkezelési alternatívái csökkenthetik a hardvertárcától való függést, de nem mindegyik biztosít közvetlen tulajdont, és egyik sem szünteti meg teljesen a hozzáférés elvesztésének lehetőségét. A tulajdonosok számára az a lényegi különbség, hogy egy alternatíva megváltoztatja-e, ki kezeli a kulcsokat, hogyan hagyják jóvá a tranzakciókat, vagy hogy valójában milyen eszköz van a tulajdonukban.
Legfontosabb tudnivalók
- A kripto-ETF-ek a közvetlen érmetulajdont részvényekkel váltják fel, míg a központosított tőzsdéknél egy vállalat kezeli a privát kulcsokat.
- A multisig csökkenti az egyetlen kulcstól való függést, de továbbra is fontos a jóváhagyók elérhetősége, a beállítás és a szolgáltatói koncentráció.
- A passkey-k egyszerűbbé teszik a hozzáférést, a papírtárcák pedig offline tartják a kulcsokat, de mindkettőnél körültekintően kell kezelni a helyreállítást és a biztonságot.
Tartalomjegyzék
- A Bitcoin letétkezelése az ellenőrzéssel, nem a kényelemmel kezdődik
- A multisig megosztja a döntési jogkört, de koordinációt igényel
- Az ETF-ek és a tőzsdék eltérő feladatokat szerveznek ki
- A passkey-k és a papír máshová helyezik a helyreállítás problémáját
- Összegzés
A Bitcoin letétkezelése az ellenőrzéssel, nem a kényelemmel kezdődik
Az alternatívák a probléma különböző részeire kínálnak megoldást. A multisig a jóváhagyási folyamatot módosítja. A passkey-alapú tárcák azt változtatják meg, hogyan férnek hozzá a felhasználók a számláikhoz. A tőzsdéknél egy vállalat kezeli a kulcsokat, az ETF-ek pedig még ennél is tovább mennek, mivel a közvetlen tulajdont pénzügyi termékkel váltják fel.
Ezért az első döntés alapvetőbb, mint az eszköz kiválasztása: szüksége van-e a tulajdonosnak olyan érmékre, amelyeket onchain használhat, vagy elsősorban az eszköz árfolyamának való kitettséget szeretne? Egy termék, amely megoldja a seed phrase kezelésének problémáját, nem feltétlenül őrzi meg ugyanazokat a tulajdonosi jogokat vagy funkciókat.
| Típus | Részletek |
|---|---|
| Kripto-ETF-ek | A befektetők érmék helyett befektetési jegyeket birtokolnak; a letétkezelés, a kibocsátói kitettség, a díjak és az árfolyam-eltérések továbbra is relevánsak. |
| Központosított tőzsdék | Egy vállalat kezeli a privát kulcsokat; a biztonság, a pénzügyi kötelezettségek és a számlára vonatkozó megfelelési követelmények befolyásolják a hozzáférést. |
| Multisig-tárcák | A több jóváhagyás csökkenti az egyetlen kulcstól való függést; a jóváhagyók elérhetősége és a biztonságos beállítás továbbra is szükséges. |
| Passkey-alapú tárcák | Az eszközön tárolt hitelesítő adatok egyszerűbbé teszik a hozzáférést; a biztonsági mentés és a külső fél általi helyreállítás kialakításonként eltér. |
| Papírtárcák | A kulcsokat offline, papíron tárolják, de a létrehozás, a fizikai megőrzés és a későbbi költés kockázatokat hordozhat. |
A multisig megosztja a döntési jogkört, de koordinációt igényel
A többaláírásos tárcáknál több kulcs szükséges egy tranzakció jóváhagyásához. Egy gyakori konstrukcióban három aláíró közül bármelyik kettő jóváhagyása kell az átutaláshoz. Így egyetlen kulcs elvesztése vagy illetéktelen megszerzése önmagában nem biztosítja a támadónak a szükséges jóváhagyásokat.
Ez nem feltétlenül jelenti a hardvertárcák kiváltását. A Casa magánszemélyeknek és családoknak szóló letétkezelési szolgáltatása például hardvertárcát, mobiltelefont és a Casa által őrzött kulcsot kombinál. A védelmet a döntési jogkör megosztása adja, nem pedig az, hogy minden eszközt kiiktatnak.
A kompromisszum az összetettebb működés. Az aláíróknak elérhetőnek kell lenniük, és a különböző helyszíneken vagy időzónákban szükséges jóváhagyások összehangolása késleltetheti az átutalásokat. Az okosszerződés-alapú multisig-tárcák kódjában vagy beállításaiban is lehetnek sebezhetőségek; ha egy támadó elegendő aláírót kompromittál, továbbra is átutalhatja a pénzeszközöket.
A Casa vezérigazgatója, Nick Neuman október elején azt mondta, hogy a felhasználóknak multisig használata esetén is érdemes több szolgáltató között megosztaniuk a kockázatot. A több kulcs nem jelenti automatikusan azt, hogy a függőség minden forrását diverzifikálták.
Az ETF-ek és a tőzsdék eltérő feladatokat szerveznek ki
A kripto-ETF-ek révén a befektetőknek nem kell saját seed phrase-ük biztonságáról gondoskodniuk vagy tárcamentéseket fenntartaniuk. Technikailag azonban nem jelentenek megoldást a személyesen birtokolt érmék tárolására: a befektetők egy olyan termék befektetési jegyeit tartják, amelynek kriptoeszközeit letétkezelő őrzi, a befektetők pedig Bitcoin helyett dollárban kifejezett nettó eszközértékhez kapcsolódó követeléssel rendelkeznek.
Ophelia Snyder szerint a tőzsdén kereskedett termékek adózási, hagyatéktervezési és biztonsági okokból megfelelőek lehetnek. A költségek közé tartozik, hogy a befektető nem tudja az alapul szolgáló kriptoeszközt onchain használni, továbbá kitettséget vállal a kibocsátóval szemben, valamint viseli a letétkezelési konstrukciókhoz és díjakhoz kapcsolódó kockázatokat, illetve a befektetési jegyek árfolyama és az eszköz piaci ára közötti esetleges eltéréseket.
A központosított tőzsdék ezzel szemben egy kriptós számlán belül vállalják a privát kulcsok kezelését. Ez megfelelhet az aktív kereskedőknek vagy azoknak a tulajdonosoknak, akik nem akarnak helyreállítási kifejezéseket kezelni, ugyanakkor függőséget teremt a vállalat biztonságától és működésétől.
A tartalékokról szóló igazolások nem bizonyítják a tőzsde teljes pénzügyi stabilitását, illetve azt, hogy képes minden kötelezettségét teljesíteni. A hozzáférés a megfelelési követelményektől is függ: ha a felhasználó nem adja meg a szükséges személyazonosító, lakóhelyre vagy adózásra vonatkozó adatokat, számlája korlátozható, vagy a kifizetéseket felfüggeszthetik.
A passkey-k és a papír máshová helyezik a helyreállítás problémáját
A passkey-k olyan kriptográfiai hitelesítő adatot használnak, amelyet egy eszközön, jellemzően telefonon tárolnak, és amelyet gyakran ujjlenyomattal, arcfelismeréssel vagy PIN-kóddal védenek. Nincs szükség külön eszközre a kriptográfiai kulcsok offline tárolásához, és az ilyen megoldások gyakoribbak az okosszerződéseket támogató blokkláncokon.
A Coinbase Wallet Smart Walletje, a Clave és az Infinex példák erre, eltérő kialakítással és helyreállítási megoldásokkal. Egy eszköz vagy passkey elvesztése továbbra is hozzáférési problémákhoz vezethet. A felhasználóknak ezért meg kell érteniük a biztonsági mentés folyamatát, és azt is, hogy a helyreállítás függ-e egy külső féltől.
A papírtárcák más megközelítést alkalmaznak: egy címet és a hozzá tartozó privát kulcsot papírra nyomtatnak. Bár a kulcs offline marad, egy kompromittált számítógép, rosszindulatú generátor vagy gyenge véletlenszám-generálás már a nyomtatás előtt felfedheti. A papír elveszhet vagy megsérülhet, a kulcs internetkapcsolatra kötött tárcába importálása pedig költéskor veszélyeztetheti a biztonságát.
Összegzés
A hardvertárcától való eltávolodás megváltoztatja a letétkezelési problémát, de nem szünteti meg. A valódi választás a közvetlen ellenőrzés, a megosztott jóváhagyás és az intézményi függőség között van; a helyreállítási megoldások és a diverzifikáció határozzák meg, mekkora kárt okozhat egyetlen hiba.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
