กระเป๋าฮาร์ดแวร์สามารถเก็บคีย์ส่วนตัวแบบออฟไลน์ได้ แต่ข้อมูลการดำเนินการที่รั่วไหลอาจทำให้การดูแลรักษาด้วยตนเองกลายเป็นปัญหาความปลอดภัยทางกายภาพเมื่อชื่อ หมายเลขโทรศัพท์ และที่อยู่บ้านถูกเปิดเผย
ภาพรวมที่ใหญ่ขึ้น
ความปลอดภัยของคริปโตมักถูกนำเสนอว่าเป็นทางเลือกที่ชัดเจน: เก็บสินทรัพย์ไว้บนแลกเปลี่ยนและยอมรับความเสี่ยงของแพลตฟอร์ม หรือโอนไปถือครองเองและควบคุมคีย์ของคุณเองโดยตรง ฮาร์ดแวร์วอลเล็ตถูกออกแบบมาเพื่อตอบสนองคำมั่นสัญญาข้อหลัง โดยแยกคีย์สำหรับการลงนามออกจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต และทำให้การขโมยข้อมูลจากระยะไกลทำได้ยากขึ้น
เหตุการณ์ล่าสุดแสดงให้เห็นถึงขีดจำกัดของเรื่องเล่าดังกล่าว ความล้มเหลวของซอฟต์แวร์ยังคงสามารถทำให้การสร้างคีย์ถูกบุกรุกได้ แต่การถูกบุกรุกในห่วงโซ่อุปทานสามารถสร้างความเสี่ยงในรูปแบบใหม่ทั้งหมด: นั่นคือรายการของผู้ที่ซื้ออุปกรณ์ถือครองเอง ซึ่งเชื่อมโยงกับชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล และตำแหน่งที่อยู่ทางกายภาพ
ข้อมูลลักษณะนี้ไม่ช่วยให้ผู้โจมตีถอดรหัสวลีเมล็ดพันธุ์ได้ แต่บอกให้อาชญากรทราบว่าใครอาจเป็นเจ้าของคริปโตและควรเริ่มค้นหาจากจุดใด ภัยคุกคามจึงเปลี่ยนจากการเข้ารหัสลับไปสู่ความปลอดภัยส่วนบุคคล ซึ่งแม้การจัดเก็บคีย์ที่สมบูรณ์แบบก็ไม่สามารถปกป้องผู้ถือคีย์ได้อย่างเต็มที่
ทำไมการเปิดเผยที่อยู่จึงสำคัญ
ความขัดแย้งที่รู้สึกไม่สบายใจคือ การตั้งค่าการเก็บรักษาที่คำนึงถึงความเป็นส่วนตัวมักเริ่มต้นด้วยการซื้อที่ไม่เป็นส่วนตัว การซื้ออุปกรณ์มักหมายถึงการมอบข้อมูลเพียงพอให้กับผู้ขายหรือพันธมิตรด้านโลจิสติกส์เพื่อจัดส่ง หากชั้นการดำเนินการจัดส่งนั้นรั่วไหล เจ้าของจะมีความปลอดภัยของคีย์ที่แข็งแกร่งขึ้น แต่ความเป็นส่วนตัวของบุคคลอ่อนแอลง
สำหรับผู้ที่สนับสนุนการเก็บรักษาด้วยตนเอง ความเสียหายมีทั้งด้านชื่อเสียงและการดำเนินงาน รายชื่อลูกค้าที่รั่วไหลทุกครั้งทำให้ข้ออ้างง่ายๆ ว่าการเก็บรักษาด้วยตนเองปลอดภัยกว่านั้นอ่อนแอลง ความเสี่ยงที่แท้จริงมีความเฉพาะเจาะจงมากขึ้น: อาจปลอดภัยกว่าจากความล้มเหลวของแลกเปลี่ยนและการถูกโจมตีจากระยะไกล ในขณะที่สร้างภาระใหม่ด้านความปลอดภัยทางกายภาพและสุขอนามัยความเป็นส่วนตัว
สถาบันได้รับประโยชน์จากความแตกต่างนั้น กองทุนหรือโบรกเกอร์ที่ควบคุมกฎระเบียบอย่างถูกกฎหมายนำความเสี่ยงด้านคู่สัญญาเข้ามา แต่ไม่ได้จำเป็นต้องใช้แพ็กเกจที่โดยนัยแล้วถูกจัดประเภทเป็นผลิตภัณฑ์คริปโต-หลักทรัพย์ เพื่อส่งถึงที่อยู่ของลูกค้า สำหรับผู้ใช้จำนวนมากในกระแสหลัก ความสะดวกและการแยกความเป็นส่วนตัวนี้อาจรู้สึกมีความเสี่ยงน้อยกว่าการจัดการชุดการถือครองด้วยตนเองแบบเต็มรูปแบบเพียงลำพัง
บริบททางประวัติศาสตร์
การรั่วไหลของข้อมูลลูกค้าจากฮาร์ดแวร์วอลเล็ตมีผลกระทบที่ยาวนาน การละเมิดร้านค้าและซัพพลายเออร์ก่อนหน้านี้แสดงให้เห็นว่าข้อมูลผู้ซื้อที่เปิดเผยสามารถหมุนเวียนได้เป็นเวลาหลายปี ซึ่งกระตุ้นการฟิชชิ่ง การพยายามเรียกค่าไถ่ และภัยคุกคามที่ขยายวงกว้างออกไปเกินกว่าแค่สแปมในกล่องข้อความ เมื่อข้อมูลตัวตนและที่อยู่ถูกคัดลอกไปอย่างกว้างขวาง การแก้ไขปัญหาก็ทำได้ยาก
ตลาดในปัจจุบันก็แตกต่างออกไป ฮาร์ดแวร์วอลเล็ตไม่ได้เป็นเพียงเครื่องมือเฉพาะกลุ่มสำหรับผู้ใช้งานรุ่นแรกอีกต่อไป เมื่อสินทรัพย์ดิจิทัลกลายเป็นกระแสหลักมากขึ้น ผู้ซื้อรายใหม่อาจไม่พร้อมรับมือกับความเสี่ยงด้านความปลอดภัยในการดำเนินงาน ซึ่งผู้ใช้ที่มีประสบการณ์ถือเป็นมาตรฐานปฏิบัติ
สิ่งที่อาจเปลี่ยนแปลงต่อไป
คาดว่าผู้ผลิตกระเป๋าเงินดิจิทัลจะเผชิญแรงกดดันมากขึ้นในการลดการเก็บรักษาข้อมูลลูกค้า สนับสนุนการดำเนินการที่รักษาความเป็นส่วนตัว และแยกบันทึกการชำระเงิน การจัดส่ง และการสนับสนุนออกจากกัน wherever เป็นไปได้ โมเดลความปลอดภัยที่ดีที่สุดไม่ได้ขึ้นอยู่กับอุปกรณ์เท่านั้น แต่ยังขึ้นอยู่กับปริมาณข้อมูลลูกค้าที่ละเอียดอ่อนที่เหลืออยู่หลังการส่งมอบด้วย
ตัวเลือกการฝากรักษาอาจยังคงแบ่งแยกต่อไป ผู้ถือรายใหญ่อาจเปลี่ยนไปใช้มัลติซิก, การฝากรักษากับมืออาชีพ, และขั้นตอนความปลอดภัยที่เป็นทางการมากขึ้น ผู้ถือทั่วไปอาจชอบการฝากรักษากับแลกเปลี่ยน, ETF, หรือโครงสร้างอื่น ๆ เนื่องจากช่วยลดภาระในการดำเนินงาน แม้ว่าจะนำตัวกลางที่ต้องไว้วางใจกลับมาอีกครั้งก็ตาม
ตลาดใหม่ด้านความปลอดภัยในการดำเนินงานมีแนวโน้มจะเติบโตขึ้นจากช่องว่างนี้: การซื้อความเป็นส่วนตัว, การแยกที่อยู่, วอลเล็ตล่อ, การวางแผนมรดก, และคำแนะนำด้านความปลอดภัยทางกายภาพที่ออกแบบมาสำหรับผู้ถือคริปโตซึ่งไม่เคยคาดคิดว่าจะต้องใช้งาน
มุมมองของเทรดเดอร์
นัยของตลาดไม่ได้หมายความว่าฮาร์ดแวร์วอลเล็ตล้าสมัย แต่หมายความว่าความเสี่ยงในการถือครองนั้นกว้างกว่าความเสี่ยงของคีย์ ผู้ใช้ที่ให้ความสำคัญกับความปลอดภัยควรแยกสองประเด็นออกจากกัน: หนึ่งคือสินทรัพย์ได้รับการป้องกันจากการโจรกรรมทางออนไลน์หรือไม่ และสองคือเจ้าของได้รับการปกป้องในฐานะผู้ถือคริปโตที่รู้จักหรือไม่
สำหรับภาคส่วนนี้ เหตุการณ์ข้อมูลลูกค้าที่เกิดขึ้นซ้ำๆ อาจผลักดันความต้องการบางส่วนไปยังผลิตภัณฑ์การจัดเก็บแบบควบคุมกฎระเบียบ และลดความนิยมในการจัดเก็บด้วยตนเอง ซึ่งไม่ได้ทำให้การจัดเก็บด้วยตนเองหมดความสำคัญ แต่เป็นการยกระดับมาตรฐานสำหรับทั้งผู้ให้บริการและผู้ใช้
สรุป
คริปโตเคอเรนซีใช้เวลาหลายปีในการปรับปรุงความปลอดภัยของคีย์ ขั้นตอนถัดไปต้องรวมถึงความปลอดภัยของบุคคลด้วย วลีลับ (seed phrase) สามารถทำให้คาดเดาไม่ได้ แต่ที่อยู่บ้านที่รั่วไหลไม่สามารถทำได้