एक्सआरपी लेजर के सह-निर्माता और वर्तमान रिपल बोर्ड सदस्य डेविड श्वाट्ज़ ने 3 अगस्त को एक बिटकॉइन विरासत सेटअप का प्रस्ताव दिया, जो डुप्लीकेट हार्डवेयर वॉलेट तक पहुंच को उन्हें अनलॉक करने के लिए आवश्यक पिन से अलग करता है। 

उनका पोस्ट कोल्डकार्ड फर्मवेयर की विफलता के बाद पेपर बैकअप पर एक नई बहस के बाद आया। रिपल श्वाट्ज़ को मूल एक्सआरपी लेजर आर्किटेक्ट के रूप में पहचानता है, जबकि इसके वर्तमान नेतृत्व पृष्ठ पर उन्हें बोर्ड सदस्य के रूप में सूचीबद्ध किया गया है।

श्वाट्ज़ ने इस विचार का वर्णन विरासत को संभालने के "एक तरीके" के रूप में किया, न कि एक तैयार उत्पाद या गारंटीकृत सुरक्षा मॉडल के रूप में। उन्होंने वही 24 शब्द का रिकवरी वाक्यांश दो अतिरिक्त कोल्ड वॉलेट्स पर लोड करने, दोनों पर एक ही पिन सेट करने, दो रिश्तेदारों में से प्रत्येक को एक डिवाइस देने और पिन को दो विश्वसनीय दोस्तों के साथ साझा करने का सुझाव दिया, जो मालिक की मृत्यु के बाद इसे बताएंगे। इस पोस्ट में किसी वॉलेट मॉडल का नाम नहीं लिया गया या "न्यूक्लियर ब्रीफकेस" लेबल का उपयोग नहीं किया गया।

बिटकॉइन विरासत योजना कैसे काम करेगी

प्रस्तावित सेटअप एक ही वॉलेट की दो भौतिक प्रतियां बनाता है। प्रत्येक रिश्तेदार के पास एक साइनिंग डिवाइस होगा लेकिन पिन नहीं होगा। प्रत्येक दोस्त को पिन पता होगा लेकिन उनके पास कोई डिवाइस नहीं होगा। सामान्य परिस्थितियों में, कोई भी समूह दूसरे समूह के किसी सदस्य के साथ सहयोग किए बिना बिटकॉइन तक नहीं पहुंच पाएगा।

श्वाट्ज़ का तर्क एक चर्चा के दौरान आया कि क्या पेपर बैकअप हार्डवेयर वॉलेट्स से सरल हैं। पेपर फर्मवेयर के संपर्क में आने से बचाता है, लेकिन यह चोरी, आग और आकस्मिक विनाश के प्रति संवेदनशील रहता है। बिटकॉइन डिज़ाइन बताता है कि मेटल बैकअप अधिक भौतिक स्थायित्व प्रदान करते हैं, जबकि हार्डवेयर वॉलेट रिकवरी वाक्यांशों और निजी कुंजियों को कनेक्टेड डिवाइसों से अलग करते हैं।

इस बीच, यह व्यवस्था मल्टीसिग्नेचर वॉलेट नहीं बनाती है। दोनों डिवाइस में एक ही रिकवरी वाक्यांश होता है, इसलिए प्रत्येक समान हस्ताक्षर अधिकार का प्रतिनिधित्व करता है। इसलिए एक रिश्तेदार और एक दोस्त मिलकर पूरा नियंत्रण हासिल कर सकते हैं। लीक हुआ पिन चोरी हुए डिवाइस के साथ मिलकर वही परिणाम दे सकता है।

वास्तविक मल्टीसिग्नेचर सिस्टम अलग-अलग कुंजियों का उपयोग करते हैं और धन स्थानांतरित होने से पहले एक से अधिक हस्ताक्षर की आवश्यकता होती है। अनचेन्ड एक सामान्य दो-में-से-तीन संरचना का वर्णन करता है जहां एक समझौता की गई कुंजी अकेले बिटकॉइन खर्च नहीं कर सकती। श्वाट्ज़ का प्रस्ताव इसके बजाय एक पूर्ण क्रेडेंशियल को एक भौतिक घटक और एक ज्ञान घटक में विभाजित करता है।

कोल्डकार्ड के नुकसान से सीड की गुणवत्ता केंद्रीय जोखिम बन जाती है

यह बहस कोल्डकार्ड की एक खामी के बाद हुई जिसने प्रभावित फर्मवेयर पर सीड जनरेशन के दौरान रैंडमनेस को कमजोर कर दिया था। कोइनकाइट ने सुधारे गए संस्करण जारी किए हैं, लेकिन फर्मवेयर को अपडेट करने से पहले के रिकवरी वाक्यांश को ठीक नहीं किया जा सकता है। प्रभावित उपयोगकर्ताओं को एक नया सीड बनाना होगा और अपने बिटकॉइन को स्थानांतरित करना होगा। कोइनकाइट का कहना है कि पर्याप्त निजी पासा एंट्रोपी या एक मजबूत पासफ्रेज़ कुछ मामलों में अतिरिक्त सुरक्षा प्रदान कर सकता है।

ब्लॉक की सुरक्षा टीम ने इस मुद्दे का पता एक नियतात्मक सॉफ्टवेयर फॉलबैक और सीमित रीसीडिंग प्रक्रिया से लगाया। उन्होंने चेतावनी दी कि उन्होंने "शोषण की पुष्टि के लिए पूर्ण अनुभवजन्य परीक्षण नहीं किया है," जबकि यह भी बताया कि सक्रिय चोरी जारी थी। ये निष्कर्ष दिखाते हैं कि वॉलेट की कॉपी तभी सुरक्षित होती है जब मूल सीड सुरक्षित रूप से उत्पन्न हुआ हो।

जैसा कि क्रिप्टो.न्यूज़ ने बताया, एक चौथी संदिग्ध हमला लहर ने 709 संभावित पीड़ित पतों से 448.7 बीटीसी स्थानांतरित किए। यदि कोई ओवरलैप नहीं है, तो चार देखी गई लहरों में 5,294 पतों से कुल लगभग 1,815.75 बीटीसी हो सकते हैं। वे आंकड़े ऑनचेन अनुमान बने हुए हैं, बजाय इसके कि प्रत्येक वॉलेट मालिक, कोइनकाइट या कानून प्रवर्तन द्वारा पुष्टि की गई हानि हो।

एक पूर्ण विरासत योजना के लिए कानूनी कदमों की आवश्यकता है

श्वाट्ज़ की रूपरेखा एक्सेस को संबोधित करती है, लेकिन विरासत के लिए स्पष्ट निर्देश, कानूनी स्वामित्व रिकॉर्ड और एक ऐसी प्रक्रिया की भी आवश्यकता होती है जिसे उत्तराधिकारी तनाव में भी निष्पादित कर सकें। अनचेन्ड सुरक्षा मॉडल को दस्तावेज़ करने की सलाह देता है और यह सुनिश्चित करने की कि एक निष्पादक या ट्रस्टी संबंधित कुंजियों का उपयोग करना जानता हो। संबंधित कवरेज में, क्रिप्टो.न्यूज़ ने उल्लेख किया कि जब मालिक उत्तराधिकारियों को तैयार करने में विफल रहते हैं तो स्व-कस्टडी संपत्ति को स्थायी रूप से दुर्गम छोड़ सकती है।

यह सेटअप रिश्तेदारों और दोस्तों पर भी निर्भर करता है जो पहुंच योग्य, भरोसेमंद और समन्वय करने में सक्षम रहें। डिवाइस की विफलता, भूले हुए पिन, विवाद या समय से पहले खुलासा अभी भी हस्तांतरण को बाधित कर सकते हैं। इसलिए यह दावा कि उत्तराधिकारियों को धन "गारंटीकृत" मिलेगा, बहुत मजबूत होगा।

श्वाट्ज़ के पोस्ट में किसी वाणिज्यिक सेवा, ऑडिट या औपचारिक तकनीकी विशिष्टता की घोषणा नहीं की गई। स्वतंत्र समीक्षा को इस दृष्टिकोण की तुलना मल्टीसिग्नेचर वॉलेट्स, समय-आधारित नियंत्रणों और पेशेवर एस्टेट प्लानिंग से करनी होगी। किसी भी रिकवरी प्रक्रिया का परीक्षण कम बैलेंस के साथ भी किया जाना चाहिए, इससे पहले कि इसे दीर्घकालिक बिटकॉइन बचत के लिए विश्वसनीय माना जाए।