Seorang peneliti keamanan telah mengungkapkan kerentanan pada dompet perangkat keras Coldcard yang tidak terdeteksi selama lima tahun. Eksploitasi ini, yang memungkinkan penyerang mengekstrak kunci privat dari perangkat, telah mengguncang komunitas kripto. Setelah kejadian ini, industri semakin mempercepat peralihan menuju keamanan multisignature kolaboratif — sebuah langkah yang banyak dibicarakan tetapi jarang diimplementasikan sepenuhnya.
Kerentanan
Cacat tersebut berada di dalam firmware model Coldcard tertentu. Ini bukan bug yang diperkenalkan dalam pembaruan terbaru — sudah ada sejak produk diluncurkan setengah dekade lalu. Peneliti yang menemukannya menunjukkan bahwa dengan akses fisik ke dompet, penyerang dapat melewati langkah-langkah keamanan perangkat dan memulihkan frasa pemulihan. Coldcard telah merilis tambalan firmware, tetapi insiden ini menimbulkan pertanyaan yang tidak nyaman tentang berapa lama kerentanan semacam itu dapat tetap tersembunyi bahkan di perangkat keras yang paling fokus pada keamanan.
Perusahaan tidak mengungkapkan berapa banyak perangkat yang terpengaruh atau apakah ada dana yang benar-benar dicuri. Tetapi keberadaan eksploitasi yang tidak aktif selama bertahun-tahun ini telah meresahkan pengguna yang mempercayai reputasi Coldcard sebagai standar emas untuk penyimpanan dingin.
Mengapa Industri Beralih ke Multisig
Respons dari ekosistem kripto yang lebih luas sangat cepat. Alih-alih hanya mendesak pengguna untuk memperbarui firmware, banyak pakar keamanan dan penyedia layanan kini mendorong perubahan yang lebih mendasar: beralih dari dompet tanda tangan tunggal sepenuhnya.
Pengaturan multisignature kolaboratif — sering disebut multisig — memerlukan beberapa kunci privat untuk mengotorisasi transaksi. Bahkan jika satu kunci dikompromikan, penyerang masih membutuhkan kunci lainnya. Ide ini bukan hal baru, tetapi sering dianggap terlalu rumit untuk pengguna sehari-hari. Peretasan Coldcard mengubah perhitungan itu.
Beberapa penyedia dompet melaporkan lonjakan pertanyaan tentang konfigurasi multisig. Perusahaan yang menawarkan multisig-as-a-service melihat peningkatan pendaftaran. Logikanya sederhana: jika satu dompet perangkat keras dapat dieksploitasi, menyebarkan otoritas penandatanganan di beberapa perangkat — dan bahkan beberapa vendor — mengurangi risiko titik kegagalan tunggal.
Seperti Apa Multisig Kolaboratif
Dalam pengaturan multisig kolaboratif yang umum, pengguna mungkin memiliki dua dompet perangkat keras dari produsen berbeda, plus dompet perangkat lunak di ponsel. Untuk memindahkan dana, setidaknya dua dari tiga perangkat tersebut harus menandatangani transaksi. Itu berarti penyerang yang mencuri satu perangkat tetap tidak dapat menguras dompet.
Pendekatan ini tidak sepenuhnya aman. Ini memperkenalkan kompleksitas: pengguna harus mengelola beberapa perangkat, menjaganya tetap diperbarui, dan memastikan mereka tidak kehilangan akses ke salah satu kunci. Tetapi bagi mereka yang menyimpan jumlah cryptocurrency yang signifikan, trade-off ini semakin dianggap sepadan.
Pergeseran ini juga didorong oleh investor institusional yang memasuki ruang ini. Mereka terbiasa dengan proses persetujuan multi-tanda tangan di keuangan tradisional, dan mereka mengharapkan kontrol serupa di kripto. Insiden Coldcard memberi mereka alasan lain untuk menuntutnya.
Apa yang Terjadi Selanjutnya
Coldcard telah menambal cacat firmware, tetapi perusahaan belum mengatakan apakah akan melakukan audit yang lebih luas pada basis kodenya. Pengguna yang belum memperbarui didesak untuk segera melakukannya — dan mempertimbangkan apakah dompet perangkat keras tunggal masih menjadi pilihan yang tepat untuk kebutuhan mereka.
Pertanyaan yang lebih besar adalah apakah industri akan mempertahankan momentum menuju multisig ini. Insiden keamanan di masa lalu telah memicu percakapan serupa, hanya untuk urgensi yang memudar setelah berita utama berlalu. Kali ini, dengan kerentanan berusia lima tahun sebagai pemicu, dorongan untuk keamanan kolaboratif mungkin memiliki daya tahan yang lebih besar.
