David Schwartz, salah satu pencipta XRP Ledger dan anggota dewan Ripple saat ini, pada 3 Agustus mengusulkan pengaturan warisan Bitcoin yang memisahkan akses ke dompet perangkat keras duplikat dari PIN yang diperlukan untuk membukanya.
Postingannya menyusul perdebatan baru mengenai cadangan kertas setelah kegagalan firmware Coldcard. Ripple mengidentifikasi Schwartz sebagai arsitek asli XRP Ledger, sementara halaman kepemimpinan mereka saat ini mencantumkannya sebagai anggota dewan.
Schwartz menggambarkan ide tersebut sebagai “salah satu cara” untuk menangani warisan, bukan sebagai produk jadi atau model keamanan yang dijamin. Dia menyarankan untuk memuat frasa pemulihan 24 kata yang sama ke dua cold wallet tambahan, mengatur PIN yang sama pada keduanya, memberikan satu perangkat kepada masing-masing dari dua kerabat, dan membagikan PIN tersebut kepada dua teman tepercaya yang akan mengungkapkannya setelah pemilik meninggal. Postingan tersebut tidak menyebutkan model dompet atau menggunakan label “nuclear briefcase”.
Pengaturan yang diusulkan menciptakan dua salinan fisik dari dompet yang sama. Setiap kerabat akan memegang perangkat penandatanganan tetapi tidak memiliki PIN. Setiap teman akan mengetahui PIN tetapi tidak memegang perangkat. Dalam kondisi normal, tidak ada kelompok yang dapat mengakses Bitcoin tanpa bekerja sama dengan seseorang dari kelompok lain.
Argumen Schwartz muncul selama diskusi tentang apakah cadangan kertas lebih sederhana daripada dompet perangkat keras. Kertas menghindari paparan firmware, tetapi tetap rentan terhadap pencurian, kebakaran, dan kerusakan yang tidak disengaja. Bitcoin Design mencatat bahwa cadangan logam menawarkan ketahanan fisik yang lebih besar, sementara dompet perangkat keras mengisolasi frasa pemulihan dan kunci pribadi dari perangkat yang terhubung.
Sementara itu, pengaturan tersebut tidak menciptakan dompet multisignature. Kedua perangkat berisi frasa pemulihan yang sama, sehingga masing-masing mewakili otoritas penandatanganan yang sama. Oleh karena itu, satu kerabat dan satu teman dapat memperoleh kendali penuh bersama-sama. PIN yang bocor yang dipasangkan dengan perangkat yang dicuri dapat menciptakan hasil yang sama.
Sistem multisignature sejati menggunakan kunci terpisah dan memerlukan lebih dari satu tanda tangan sebelum dana dipindahkan. Unchained menjelaskan struktur dua dari tiga yang umum di mana satu kunci yang disusupi tidak dapat membelanjakan Bitcoin sendirian. Proposal Schwartz malah membagi satu kredensial lengkap menjadi komponen fisik dan komponen pengetahuan.
Perdebatan ini menyusul cacat Coldcard yang melemahkan keacakan selama pembuatan seed pada firmware yang terpengaruh. Coinkite telah merilis versi yang dikoreksi, tetapi memperbarui firmware tidak dapat memperbaiki frasa pemulihan yang lebih awal. Pengguna yang terpengaruh harus membuat seed baru dan memindahkan Bitcoin mereka. Coinkite mengatakan entropy dadu pribadi yang cukup atau frasa sandi yang kuat dapat memberikan perlindungan tambahan dalam beberapa kasus.
Tim keamanan Block melacak masalah ini ke fallback perangkat lunak deterministik dan proses reseeding terbatas. Mereka memperingatkan bahwa mereka “belum melakukan pengujian empiris penuh untuk mengkonfirmasi eksploitabilitas,” sambil melaporkan bahwa pencurian aktif sedang berlangsung. Temuan ini menunjukkan mengapa menyalin dompet aman hanya jika seed asli dihasilkan dengan aman.
Seperti yang dilaporkan crypto.news, gelombang serangan keempat yang dicurigai memindahkan 448,7 BTC dari 709 alamat korban yang mungkin. Empat gelombang yang diamati mungkin berjumlah sekitar 1.815,75 BTC di 5.294 alamat jika tidak ada tumpang tindih. Angka-angka tersebut tetap merupakan perkiraan onchain daripada kerugian yang dikonfirmasi oleh setiap pemilik dompet, Coinkite, atau penegak hukum.
Garis besar Schwartz membahas akses, tetapi warisan juga memerlukan instruksi yang jelas, catatan kepemilikan hukum, dan proses yang dapat dilaksanakan oleh ahli waris di bawah tekanan. Unchained menyarankan untuk mendokumentasikan model keamanan dan memastikan seorang pelaksana atau wali memahami cara menggunakan kunci yang relevan. Dalam liputan terkait, crypto.news mencatat bahwa self custody dapat membuat aset tidak dapat diakses secara permanen ketika pemilik gagal mempersiapkan ahli waris.
Pengaturan ini juga bergantung pada kerabat dan teman yang tetap dapat dihubungi, dapat dipercaya, dan mampu berkoordinasi. Kegagalan perangkat, PIN yang terlupa, perselisihan, atau pengungkapan prematur masih dapat mengganggu transfer. Klaim bahwa ahli waris “dijamin” akan menerima dana karena itu akan terlalu kuat.
Postingan Schwartz tidak mengumumkan layanan komersial, audit, atau spesifikasi teknis formal. Tinjauan independen perlu membandingkan pendekatan ini dengan dompet multisignature, kontrol berbasis waktu, dan perencanaan warisan profesional. Setiap proses pemulihan juga harus diuji dengan saldo kecil sebelum dipercaya untuk tabungan Bitcoin jangka panjang.
