Onrust groeit omtrent hardwarewallets, maar Back en Lopp waarschuwen juist voor haast
Een verdachte hardwarewallet vervangen klinkt als de veilige keuze. Adam Back en Jameson Lopp waarschuwen alleen voor de andere helft van het probleem: een gehaaste verhuizing van Bitcoin kan nieuwe zwakke plekken openen.
Back ziet hardwarewallets nog steeds als een verdedigbare vorm van zelfbeheer. Lopp waarschuwt tegelijk voor massale migraties waarbij gebruikers onder tijdsdruk nieuwe opslag kiezen en tegoeden verplaatsen.
Een nieuwe wallet maakt de overdracht niet veilig
Wie crypto verhuist, voert meer uit dan één transactie.
De gebruiker moet nieuwe hardware of software kiezen, een wallet instellen, herstelgegevens bewaren en het ontvangstadres controleren. Een fout in één stap kan voldoende zijn om de volledige beveiliging te ondermijnen.
Dat risico groeit wanneer angst de snelheid bepaalt.
Een gebruiker die normaal eerst een klein testbedrag verstuurt, adressen controleert en de herstelprocedure verifieert, kan onder druk stappen overslaan. Een echte kwetsbaarheid in de oude opslag wordt dan vervangen door een menselijke fout tijdens de verhuizing.
Lopp waarschuwt voor nieuwe zwakke plekken
Jameson Lopp ziet zelfbeheer nog steeds als een robuuste mogelijkheid. Zijn waarschuwing richt zich op het automatisch verplaatsen van grote groepen gebruikers naar één alternatief.
Als veel bezitters na één incident dezelfde oplossing kiezen, kan een nieuw concentratierisico ontstaan.
Ook individuele gebruikers lopen tijdens een snelle migratie risico. Een nieuwe seed, nieuw apparaat en nieuw ontvangstadres betekenen meerdere handelingen waarbij iets verkeerd kan gaan.
Voor Bitcoin is zo'n fout hard. Een correct ondertekende transactie naar het verkeerde adres kan niet simpelweg worden teruggedraaid.
Controleer wat het apparaat echt ondertekent
Een bekend risico zit al bij het kopiëren van adressen.
Trezor waarschuwt dat malware op een computer of telefoon een gekopieerd adres kan vervangen. Het adres op het computerscherm hoeft daardoor niet hetzelfde adres te zijn dat uiteindelijk in de transactie terechtkomt.
Daarom toont een hardwarewallet de gegevens ook op zijn eigen scherm.
De gebruiker kan daar het ontvangstadres en bedrag controleren voordat een transactie wordt ondertekend.
Die bescherming heeft wel een grens. Het apparaat kan aantonen welk adres wordt ondertekend, maar niet van wie dat adres werkelijk is.
Wie vanaf het begin een verkeerd ontvangstadres krijgt aangeleverd, kan dus keurig het verkeerde adres controleren.
Adam Back kijkt naar het dreigingsmodel
Adam Back legt de nadruk op een ander probleem: fabrikanten moeten rekening houden met bredere fysieke aanvallen dan alleen het openmaken van een apparaat.
Zijn punt is dat anti-tampermaatregelen niet ieder scenario oplossen. Een aanvaller kan ook proberen onderdelen toe te voegen, hardware te vervangen of een echt apparaat in een grotere aanvalsketen te misbruiken.
Hardwarewallets zijn volgens Back daardoor niet afgeschreven.
De vraag is welke aanval het ontwerp daadwerkelijk probeert tegen te houden. Een maatregel tegen namaak beschermt niet automatisch tegen een origineel apparaat waaraan later iets is toegevoegd.
Een echt apparaat kan toch aangepast zijn
Ledger maakt dat onderscheid zelf ook.
De fabrikant legt in zijn documentatie over veilig kopen uit dat de Genuine Check de cryptografische handtekening van de Secure Element-chip controleert.
Een geslaagde controle toont daarmee aan dat een echte beveiligingschip aanwezig is.
Dat bewijst niet dat ieder ander onderdeel van het apparaat onaangeroerd is.
Ledger schrijft expliciet dat de Genuine Check ongeautoriseerde fysieke wijzigingen, waaronder spionage-implantaten, kan missen wanneer het originele Secure Element intact blijft.
Dat verschil is belangrijk na de recente wallet-onrust. Echt en ongewijzigd betekenen technisch niet hetzelfde.
De herstelzin vormt een aparte verdedigingslaag
Ook bij een nieuwe hardwarewallet blijft de herstelzin een mogelijk breekpunt.
Een legitiem Ledger-apparaat hoort de woorden tijdens de eerste inrichting zelf te genereren. Ledger waarschuwt dat gebruikers hun herstelzin nooit op een website, computer, telefoon of in een app moeten invoeren.
Een vooraf meegeleverde herstelzin is eveneens een alarmsignaal.
Wie na een vermoeden van diefstal simpelweg dezelfde herstelzin in nieuwe hardware invoert, maakt bovendien geen nieuwe sleutels. Als een aanvaller de bestaande woorden al bezit, blijft diens toegang bestaan.
Voor een echte veiligheidsmigratie kan daarom een nieuw gegenereerde seed nodig zijn, gevolgd door een transactie naar adressen die uit die nieuwe seed voortkomen.
Eerst vaststellen welk probleem wordt opgelost
Daarmee ontstaat een verschil tussen gericht handelen en vluchten.
Bij een apparaat waarvoor concrete aanwijzingen voor manipulatie bestaan, kan snel handelen nodig zijn. Dat betekent niet dat iedere gebruiker met een hardwarewallet dezelfde actie moet uitvoeren.
Het relevante probleem kan namelijk per situatie verschillen.
Een fysieke aanpassing vraagt een andere reactie dan malware op een computer. Een gelekte herstelzin vraagt weer iets anders dan een fout in firmware.
Een nieuwe wallet helpt alleen wanneer zij de zwakke plek wegneemt die daadwerkelijk bestaat.
Paniek kan een tweede aanvalsvector worden
Aanvallers weten bovendien dat veiligheidsincidenten gebruikers nerveus maken.
Juist na groot walletnieuws kunnen valse supportaccounts, nepsoftware, namaakwebsites en frauduleuze vervangingsapparaten aantrekkelijker worden. Een bericht dat onmiddellijke actie eist, kan daardoor zelf onderdeel van de aanval zijn.
De waarschuwingen van Back en Lopp komen uiteindelijk op hetzelfde punt uit.
Hardwarebeveiliging draait niet om één sticker, chip of merk. Ook de verhuizing naar een zogenaamd veiliger alternatief moet worden behandeld als een beveiligingsproces.
Een nieuwe wallet kan een bestaand risico verwijderen. Haast kan er tegelijk een nieuw risico voor terugplaatsen.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
