กระเป๋าเงินที่เชื่อกันว่าแทบจะเป็นไปไม่ได้ที่จะแฮ็กได้กลับถูกเจาะสำเร็จ และ Bitcoin มูลค่าประมาณ 38 ล้านดอลลาร์หายไปภายในเวลาไม่ถึงครึ่งชั่วโมง เหตุการณ์จริงนี้กำลังกำหนดทิศทางการพูดคุยในอุตสาหกรรมเกี่ยวกับ ความปลอดภัยของกระเป๋าเงิน Bitcoin โดย Charles Guillemet CTO ของ Ledger เตือนผู้ใช้ไม่ให้มองว่า กระเป๋าเงินแบบ multisig เป็นการอัปเกรดโดยอัตโนมัติเพียงเพราะอุปกรณ์ของคู่แข่งล้มเหลว
Summary
ประเด็นสำคัญ
- Charles Guillemet CTO ของ Ledger เตือนผู้ถือ Bitcoin ไม่ให้รีบเร่งใช้การตั้งค่าแบบ multisig หลังจากช่องโหว่ในกระเป๋าเงินฮาร์ดแวร์ Coldcard เปิดโอกาสให้ผู้โจมตีดูด Bitcoin ไปได้ประมาณ 594 BTC คิดเป็นมูลค่าราว 38 ล้านดอลลาร์ จากกระเป๋าประมาณ 500 ใบภายในเวลา 25 นาที ตามรายงานของ CoinDesk
- Guillemet ให้เหตุผลว่าการเพิ่มความซับซ้อนให้กับการตั้งค่ากระเป๋าเงินอาจสร้างความเสี่ยงใหม่แทนที่จะกำจัดความเสี่ยงเดิม
- เขาชี้ไปที่ Bitcoin Miniscript ว่าเป็นวิธีสร้างกฎการใช้จ่ายขั้นสูง รวมถึงแผนการมรดกและกุญแจกู้คืนแบบล็อกตามเวลา โดยไม่ต้องแบกรับความซับซ้อนเต็มรูปแบบของ multisig แบบดั้งเดิม
- ฟีเจอร์ “clear signing” ของ Ledger และการรองรับมาตรฐานเข้ารหัส MuSig2 ถูกนำเสนอเป็นทางเลือกเชิงปฏิบัติที่มีอยู่แล้วในกระเป๋าเงินฮาร์ดแวร์ของบริษัท
- สำหรับคนส่วนใหญ่ Guillemet ระบุว่ากระเป๋าเงินฮาร์ดแวร์แบบลายเซ็นเดียวที่สำรองข้อมูลอย่างถูกต้องยังคงเป็นตัวเลือกที่สมเหตุสมผลที่สุด
CTO ของ Ledger เตือนอย่ารีบใช้กระเป๋าเงินแบบ Multisig
สารของ Guillemet นั้นตรงไปตรงมา: อย่าปล่อยให้พาดหัวข่าวมากำหนดการตั้งค่าความปลอดภัยทั้งหมดของคุณ เขาได้กระตุ้นให้ผู้ใช้ Bitcoin อย่ารีบเร่งหันไปใช้กระเป๋าเงินแบบ multisig เพียงเพราะอุปกรณ์ของคู่แข่งถูกเจาะ โดยให้เหตุผลว่าปฏิกิริยาแบบ “เพิ่มจำนวนลายเซ็น” อาจย้อนศรได้
เกิดอะไรขึ้นกับ Coldcard
เหตุการณ์เบื้องหลังคำเตือนนี้มีความสำคัญไม่น้อย ตามรายงานของ CoinDesk ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ในการสร้างกุญแจเข้ารหัสของ กระเป๋าเงินฮาร์ดแวร์ Coldcard บางรุ่น กวาด Bitcoin ไปประมาณ 594 BTC — คิดเป็นมูลค่าราว 38 ล้านดอลลาร์ในขณะนั้น — จากกระเป๋าเงินแบบลายเซ็นเดียวแยกกันราว 500 ใบ ภายในช่วงเวลาเพียง 25 นาที การขโมยครั้งนี้เคลื่อนย้ายธุรกรรมย่อยมากกว่า 1,300 รายการข้ามกระเป๋า 500 ใบ ก่อนจะรวมเงินส่วนใหญ่เข้าที่อยู่เดียว
สาเหตุราก ตามรายงานเชิงเทคนิคจากทีมวิศวกรรม Bitcoin ของ Block ที่ CoinDesk อ้างถึง ถูกย้อนกลับไปยังเฟิร์มแวร์เวอร์ชัน 4.0.0 ที่ Coinkite ส่งมอบในเดือนมีนาคม 2021 การตั้งค่าระหว่างการคอมไพล์ทำให้อุปกรณ์ Coldcard Mk3 ที่ได้รับผลกระทบข้ามการใช้ตัวสร้างเลขสุ่มของฮาร์ดแวร์ แล้วหันไปใช้ วิธีการแบบซอฟต์แวร์ที่คาดเดาได้ ซึ่งใช้ข้อมูลชิปที่ไม่เป็นความลับ เช่น หมายเลขซีเรียล เป็น seed Coinkite รายงานว่าได้เตือนผู้ใช้ที่สร้าง seed บนอุปกรณ์ Mk3 ที่รันเฟิร์มแวร์ 4.0.1 หรือใหม่กว่า พร้อมระบุว่ารุ่น Mk4, Q และ Mk5 ดูเหมือนจะไม่ได้รับผลกระทบ แม้การขโมยจะมีขนาดใหญ่ แต่ราคาตลาดของ Bitcoin แทบไม่สะท้อนเหตุการณ์ โดยยังซื้อขายเหนือระดับ 64,000 ดอลลาร์ในชั่วโมงถัดมา
ความเสี่ยงของการตั้งค่า Multisig ที่ซับซ้อน
เหตุการณ์นั้นเองคือเหตุผลที่ Guillemet เตือนให้ระวังการเปลี่ยนไปใช้ multisig แบบฉับพลัน ตามมุมมองของเขา การทำให้การตั้งค่ากระเป๋าเงินซับซ้อนขึ้นอาจสร้างความเสี่ยงเพิ่มเติมแทนที่จะกำจัดความเสี่ยงเดิม อุปกรณ์ลงลายเซ็นที่มากขึ้น seed สำรองที่มากขึ้น และขั้นตอนการประสานงานที่มากขึ้น ล้วนสร้างจุดที่อาจผิดพลาดได้มากขึ้น ไม่ว่าจะเป็นความผิดพลาดของผู้ใช้ ฮาร์ดแวร์สูญหาย หรือบั๊กในเฟิร์มแวร์ที่ไม่มีใครตรวจสอบอย่างละเอียดพอ
ทางเลือกของ Ledger: Bitcoin Miniscript และ MuSig2
แทนที่จะตั้งค่าเริ่มต้นเป็น multisig Guillemet ชี้ไปที่เครื่องมือทางเทคนิคสองอย่างที่มีให้ผู้ใช้ที่ดูแลสินทรัพย์เองอยู่แล้ว: Miniscript และ MuSig2 ทั้งสองมุ่งหวังจะมอบการป้องกันที่แข็งแกร่งขึ้นโดยไม่ต้องแบกรับภาระการปฏิบัติงานที่ทำให้การตั้งค่าแบบ Coldcard มีความเสี่ยงตั้งแต่แรก
Bitcoin Miniscript ทำงานอย่างไร
Guillemet ให้เหตุผลว่าผู้ใช้ Bitcoin ที่ดูแลสินทรัพย์เองควรมองว่า Miniscript เป็นจุดกึ่งกลาง — ล้ำหน้าพอที่จะมีความหมาย แต่ไม่ซับซ้อนจนกลายเป็นความเสี่ยงของตัวมันเอง Bitcoin Miniscript ช่วยให้ผู้ใช้กำหนดเงื่อนไขการใช้จ่ายที่ซับซ้อนได้ รวมถึงกฎมรดก กุญแจการกู้คืนที่ล็อกตามเวลา และนโยบายอนุมัติแบบ 2 จาก 3 ทั้งหมดถูกเข้ารหัสโดยตรงลงในวิธีที่กระเป๋าเงินสามารถใช้จ่ายเงินได้ สำหรับนักพัฒนา เขาเสริมว่า Miniscript ยังทำให้การสร้างซอฟต์แวร์กระเป๋าเงินแบบกำหนดเองจากศูนย์ทำได้ง่ายขึ้นมาก
เพื่ออธิบายประเด็นนี้ Guillemet ระบุว่าเขาสร้างกระเป๋าเงิน Bitcoin ที่ใช้งานได้จริงซึ่งรองรับนโยบายการใช้จ่ายขั้นสูงประเภทนี้ภายในเวลาเพียงไม่กี่ชั่วโมง โดยได้รับความช่วยเหลือจากผู้ช่วย AI ชื่อ Claude เขากล่าวว่าความมั่นใจที่จะทดสอบกระเป๋าเงินนั้นบนเครือข่ายหลักของ Bitcoin มาจากแนวทาง clear-signing ของ Ledger โดยเฉพาะ ซึ่งช่วยให้เขาตรวจสอบได้อย่างชัดเจนว่าอุปกรณ์กำลังอนุมัติอะไรอยู่ก่อนจะโอนเงินใดๆ
Clear Signing และการรองรับ MuSig2
การนำไปใช้ของ Ledger ทำให้สามารถทำสิ่งที่ Guillemet เรียกว่า “clear signing” สำหรับทุกเส้นทางการใช้จ่ายที่กระเป๋าเงิน Miniscript รองรับ หมายความว่าผู้ใช้สามารถเห็นและยืนยันได้อย่างแม่นยำว่าตนกำลังอนุมัติอะไรบนอุปกรณ์ฮาร์ดแวร์เอง แทนที่จะต้องเชื่อถือกล่องดำ การมองเห็นในลักษณะนี้เป็นหัวใจของวิธีที่ Ledger วางกรอบ ความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ ว่าเป็นสิ่งที่ผู้ใช้ควรตรวจสอบได้ ไม่ใช่แค่สมมติเอา
เขายังชี้ให้เห็นถึง MuSig2 ซึ่งเป็น ทางเลือกด้านการเข้ารหัสแทน multisig แบบใช้สคริปต์ดั้งเดิม โดยรวมกุญแจหลายดอกให้เป็นลายเซ็นเดียว แทนที่จะซ้อนขั้นตอนการอนุมัติแยกกันหลายขั้น Guillemet ระบุว่าเท่าที่เขาทราบ กระเป๋าเงินฮาร์ดแวร์ของ Ledger เป็นอุปกรณ์เพียงชุดเดียวในปัจจุบันที่รองรับ MuSig2 ทำให้มันกลายเป็นหนึ่งใน ทางเลือก multisig ของ Ledger ที่โดดเด่นที่สุดในตลาดตอนนี้
การตัดสินใจด้านความปลอดภัยควรสะท้อนแบบจำลองภัยคุกคามของแต่ละคน
แม้ในขณะที่โปรโมตทางเลือกเหล่านี้ Guillemet ก็ระมัดระวังไม่ปฏิเสธ multisig ไปเสียทั้งหมด — เขายอมรับว่ามันยังคงเป็นตัวเลือกที่เหมาะสมสำหรับผู้ใช้บางกลุ่มที่มีความต้องการด้านความปลอดภัยซับซ้อนจริงๆ ประเด็นที่เขาย้ำคือการตัดสินใจไม่ควรเป็นการตอบสนองแบบฉับพลัน เขาให้เหตุผลว่าทางเลือกด้านความปลอดภัยควรอิงกับแบบจำลองภัยคุกคามที่แท้จริงของแต่ละคน มากกว่าการตอบสนองด้วยความตื่นตระหนกต่อเหตุการณ์เจาะระบบล่าสุดที่เป็นข่าวใหญ่
กรอบคิดนี้มีความสำคัญเกินกว่าเหตุการณ์ครั้งนี้ ทุกครั้งที่กระเป๋าเงินที่ใช้กันอย่างแพร่หลายมีช่องโหว่ ปฏิกิริยาตลาดโดยสัญชาตญาณคือการคิดว่าความซับซ้อนที่มากขึ้นเท่ากับความปลอดภัยที่มากขึ้น ข้อโต้แย้งของ Guillemet กลับด้านสมมติฐานนั้น: ความซับซ้อนที่ไม่สอดคล้องกับแบบจำลองภัยคุกคามเพียงแค่สร้างพื้นผิวให้เกิดความผิดพลาดมากขึ้น ไม่ว่าจะจากบั๊กในเฟิร์มแวร์ การจัดการ seed สำรองผิดพลาด หรือความล้มเหลวในการประสานงานระหว่างอุปกรณ์ลงลายเซ็นหลายตัว
สำหรับผู้ถือ Bitcoin ส่วนใหญ่ คำแนะนำเชิงปฏิบัติของ Guillemet นั้นค่อนข้างเรียบง่าย กระเป๋าเงินฮาร์ดแวร์แบบลายเซ็นเดียวที่สำรองข้อมูลอย่างถูกต้อง เขากล่าวว่ายังคงเป็นตัวเลือกที่ใช้งานได้จริงที่สุดสำหรับคนส่วนใหญ่ — ไม่ใช่เพราะมันหวือหวา แต่เพราะมันสอดคล้องกับระดับภัยคุกคามที่ผู้ใช้ทั่วไปส่วนใหญ่เผชิญจริงๆ
คำถามที่พบบ่อย
ทำไม CTO ของ Ledger จึงแนะนำให้ระมัดระวังในการใช้กระเป๋าเงินแบบ multisig?
ภายหลังเหตุการณ์ด้านความปลอดภัยของ Coldcard Charles Guillemet CTO ของ Ledger เตือนว่าการตั้งค่า multisig ที่ซับซ้อนอาจสร้างความเสี่ยงเพิ่มเติม และไม่ควรถูกนำมาใช้เพียงเพราะต้องการตอบสนองต่อการถูกเจาะของคู่แข่ง
Bitcoin Miniscript คืออะไร และทำไมจึงถูกแนะนำ?
Bitcoin Miniscript ช่วยให้ผู้ใช้กำหนดนโยบายการใช้จ่ายขั้นสูงได้ เช่น กฎมรดกและกุญแจการกู้คืนที่ล็อกตามเวลา ทำให้ผู้ถือที่ดูแลสินทรัพย์เองได้รับการป้องกันที่แข็งแกร่งขึ้นโดยไม่ต้องแบกรับความซับซ้อนเต็มรูปแบบของ multisig แบบดั้งเดิม
กระเป๋าเงินฮาร์ดแวร์ของ Ledger มีคุณสมบัติด้านความปลอดภัยที่โดดเด่นอะไรบ้าง?
กระเป๋าเงิน Ledger รองรับการทำ clear signing เพื่อยืนยันทุกเส้นทางการใช้จ่ายก่อนอนุมัติ และตามที่ Guillemet ระบุ ปัจจุบันมันเป็นอุปกรณ์เพียงชุดเดียวที่รองรับมาตรฐานเข้ารหัส MuSig2 ซึ่งเป็นทางเลือกแทน multisig แบบใช้สคริปต์
ผู้ใช้ควรตัดสินใจแนวทางความปลอดภัยของกระเป๋าเงิน Bitcoin อย่างไร?
Guillemet ระบุว่าการตัดสินใจควรอิงกับแบบจำลองภัยคุกคามเฉพาะของแต่ละบุคคล มากกว่าการตอบสนองต่อพาดหัวข่าวล่าสุด สำหรับคนส่วนใหญ่ กระเป๋าเงินฮาร์ดแวร์แบบลายเซ็นเดียวที่สำรองข้อมูลอย่างถูกต้องยังคงเป็นตัวเลือกที่ใช้งานได้จริงที่สุด
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ทำไม CTO ของ Ledger จึงแนะนำให้ระมัดระวังในการใช้กระเป๋าเงินแบบ multisig?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ภายหลังเหตุการณ์ด้านความปลอดภัยของ Coldcard Charles Guillemet CTO ของ Ledger เตือนว่าการตั้งค่า multisig ที่ซับซ้อนอาจสร้างความเสี่ยงเพิ่มเติม และไม่ควรถูกนำมาใช้เพียงเพราะต้องการตอบสนองต่อการถูกเจาะของคู่แข่ง”}},{“@type”:”Question”,”name”:”Bitcoin Miniscript คืออะไร และทำไมจึงถูกแนะนำ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bitcoin Miniscript ช่วยให้ผู้ใช้กำหนดนโยบายการใช้จ่ายขั้นสูงได้ เช่น กฎมรดกและกุญแจการกู้คืนที่ล็อกตามเวลา ทำให้ผู้ถือที่ดูแลสินทรัพย์เองได้รับการป้องกันที่แข็งแกร่งขึ้นโดยไม่ต้องแบกรับความซับซ้อนเต็มรูปแบบของ multisig แบบดั้งเดิม”}},{“@type”:”Question”,”name”:”กระเป๋าเงินฮาร์ดแวร์ของ Ledger มีคุณสมบัติด้านความปลอดภัยที่โดดเด่นอะไรบ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กระเป๋าเงิน Ledger รองรับการทำ clear signing เพื่อยืนยันทุกเส้นทางการใช้จ่ายก่อนอนุมัติ และตามที่ Guillemet ระบุ ปัจจุบันมันเป็นอุปกรณ์เพียงชุดเดียวที่รองรับมาตรฐานเข้ารหัส MuSig2 ซึ่งเป็นทางเลือกแทน multisig แบบใช้สคริปต์”}},{“@type”:”Question”,”name”:”ผู้ใช้ควรตัดสินใจแนวทางความปลอดภัยของกระเป๋าเงิน Bitcoin อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Guillemet ระบุว่าการตัดสินใจควรอิงกับแบบจำลองภัยคุกคามเฉพาะของแต่ละบุคคล มากกว่าการตอบสนองต่อพาดหัวข่าวล่าสุด สำหรับคนส่วนใหญ่ กระเป๋าเงินฮาร์ดแวร์แบบลายเซ็นเดียวที่สำรองข้อมูลอย่างถูกต้องยังคงเป็นตัวเลือกที่ใช้งานได้จริงที่สุด”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
