Jameson Lopp, bir kripto saklama firması olan Casa'nın kurucu ortağı ve CTO'su yayımladı 13 Eylül'de Casa blogunda Bitcoin çoklu imza donanım imzalama performansına ilişkin bir test sonucu raporu.
Sonuç, donanımsal kripto cüzdan cihazlarının küçük, basit işlemleri iyi bir şekilde gerçekleştirebildiğini gösteriyor. Ancak işlem karmaşık hale geldiğinde performansta zorluk yaşarlar. Casa'nın coğrafi olarak dağıtılmış çoklu imza, anahtarların güvenliğini sağlamak için özel donanım cihazları, tasarlanmış kullanıcı deneyimi ve müşteri hizmetleri üzerine inşa edildiği söyleniyor.
Lopp, şirketin donanım cihazları üzerinde herhangi bir kontrolü olmamasına rağmen, günün sonunda amacın herhangi bir cihazı desteklemek olduğuna dikkat çekti. Bu nedenle araştırma yapmaya karar verdi ve bazı sonuçlar çıkarmayı ve çoklu imza yazılım sağlayıcılarının donanımın sınırlarını daha iyi anlamalarına ve cüzdan yazılımını daha iyi performans için özelleştirmelerine yardımcı olmayı umuyordu.
Casa şu anda Trezor, Ledger, Coinkite ve Coldcard dahil olmak üzere altı donanımla uyumludur. Test, desteklenen tüm donanım cihazlarında ve ayrıca BitBox'ta yapıldı.
Lopp, testi yararlanarak kurdu Elektrum'un Debian Linux üzerinde 4.0.2 appimage'ı oluşturdu ve Bitcoin'in test ağını kullanan ve donanım aygıtlarının USB aracılığıyla takıldığı çeşitli P2WSH (yerel segwit) çoklu imzalı cüzdanlar oluşturdu. Her cüzdanda 100 UTXO yatırıldı.
Lopp, değişen karmaşıklığa sahip çoklu imza işlemlerini imzalarken bu donanım cüzdanı yeteneklerini belirlemek için bir dizi test oluşturdu. Bu testleri tekrarladı ve donanım cihazlarının yükleme ve imzalama için ilerleme göstergeleri göstermesinin daha iyi ve daha güvenli olduğu sonucuna vardı. Şunu ekledi:
“Yükleme ve imzalama sırasında ilerleme göstergesi göstermeyen donanım cihazlarından gerçekten hoşlanmamaya başladım. Bu bakımdan Coldcard ve Trezor'u çok tercih ediyorum. BitBox ve Ledger kaygı uyandırıyor çünkü gerçekte bir şey olup olmadığı hakkında hiçbir fikriniz yok."
İşlem boyutu sınırlamasının ve işlem süresindeki gecikmenin üstesinden gelmek söz konusu olduğunda Lopp, donanım cüzdanlarının bir gönderimi, sınırlarının altında birden fazla küçük işleme bölmeye çalışabileceğini öne sürdü.
İşlem süreci çok uzun sürdüğünde bazı cihazlar hareketsizlikten dolayı kendini kilitler. Lopp, cihaz üreticilerinin bu tür rahatsızlıklardan kaçınmak için yapabileceği en az şeyin, cihaz hala işlem üzerinde çalışırken ekran kilidi zaman aşımını devre dışı bırakmak olduğunu öne sürüyor.
Lopp'a göre donanım cihazları aynı zamanda Kısmi İmzalı Bitcoin işlemlerini (PSBT) ve olası tüm geçerli çoklu imza işlemlerini de desteklemelidir. Şunu ekledi:
"Donanım üreticilerinin platform sağlayıcıları gibi davranmaya başlamalarının ve çok çeşitli çözümler oluşturmak için kullanılabilecek sağlam platformlar sağladıklarından emin olmalarının zamanının geldiğine inanıyorum."
Lopp'a göre, bir Bitcoin işlemini imzalarken donanım cihazlarının izlemesi gereken iki adım var:
“Öncelikle işlem cihaza yükleniyor, ayrıntıları ayrıştırıyor ve kullanıcının onayı için ekranda gösteriyor. Bu ayrıntılar genellikle paranın gönderildiği adres(ler), gönderilen tutar(lar) ve ödenen ücrettir. Ardından, kullanıcı onayı üzerine cihaz her işlem girişini imzalar ve ardından imzalanan işlemi cüzdan yazılımına geri gönderir.
