Mögliche Sicherheitslücke bei der Verwendung von Multisig

[https://benma.github.io/2020/11/05/multisig-xpubs-verification.html](https://benma.github.io/2020/11/05/multisig-xpubs-verification.html)

& # x200B;

Dieser Artikel zeigt auf interessante Weise, warum Multisig in der Praxis bei den meisten aktuellen Hardware-Portemonnaies weniger sicher ist als Single Sig. Seine Argumente scheinen insofern stichhaltig zu sein, als er einmal darauf vertrauen muss, dass der Computer beim Einrichten von Multisig keine Kompromisse eingeht und die Überprüfung der Adressen auf dem Hardwaregerät selbst unsicher wird, da das XPUB möglicherweise geändert wird und viele hw-Wallets entweder kein eigenes XPUB anzeigen können oder sich nicht an andere erinnern können XPUB des Multisig-Schlüssels. Es gibt also keine Möglichkeit zu überprüfen, ob jede generierte Adresse kompromisslos ist, selbst wenn sie auf dem Bildschirm des Hardware-Geräts angezeigt wird.

& # x200B;

Es scheint, dass derzeit nur Bitbox02 diese potenzielle Sicherheitsanfälligkeit umgeht, da es jedes XPUB für jeden Multisig-Schlüssel beim Einrichten der Multisig-Adresse überprüft und sich die anderen XPUBs auf dem Hardwaregerät selbst merkt.

& # x200B;

Würde mich über weitere Diskussionen darüber freuen, da ich überlegte, mit 3 Trezors auf 2/3 Multisig umzusteigen.

View Reddit von HappyLuckBox – View Source