HWI สะพานเชื่อมฮาร์ดแวร์วอลเล็ต Bitcoin หยุดรับอุปกรณ์ใหม่ ตัวแทนยังไม่พร้อมใช้จริง

โครงการ HWI (Hardware Wallet Interface) ซึ่งเป็นสะพานเชื่อมมาตรฐานที่ซอฟต์แวร์กระเป๋าเงินคริปโตหลายเจ้าใช้ในการเชื่อมต่อกับฮาร์ดแวร์วอลเล็ต Bitcoin กำลังเดินหน้าเข้าสู่ภาวะปลดระวาง ขณะที่โปรเจกต์ภาษา Rust ที่ผู้ดูแลระบุว่าเป็นตัวแทนที่มีศักยภาพอย่าง BHWI ยังไม่มีวอลเล็ตรายใดใช้งานจริงในระบบ Production เลย

 

ผู้ดูแลโครงการ HWI ของ Bitcoin Core ประกาศเมื่อวันที่ 18 สิงหาคมที่ผ่านมาว่า โครงการนี้อยู่ในสถานะบำรุงรักษาขั้นต่ำมาหลายปีแล้ว และส่วนใหญ่เป็นงานที่ทำคนเดียว โดย HWI จะไม่รับอุปกรณ์หรือฟีเจอร์ใหม่อีกต่อไป ยกเว้นงานที่จำเป็นสำหรับ MuSig2 เท่านั้น เมื่องานส่วนนั้นเสร็จสิ้น ผู้ดูแลคาดว่าจะปล่อยเวอร์ชันสุดท้ายของโครงการ แล้วคงไว้ในสถานะบำรุงรักษาขั้นต่ำสุด จนกว่าจะมีตัวแทนที่เหมาะสมมาทดแทนได้

 

HWI คืออะไร ทำไมถึงสำคัญกับฮาร์ดแวร์วอลเล็ตที่ใช้กันอยู่

HWI เป็นทั้งไลบรารี Python และเครื่องมือบรรทัดคำสั่ง (Command-line) ที่ทำหน้าที่เป็นสะพานให้ซอฟต์แวร์ค้นหาอุปกรณ์ฮาร์ดแวร์ ดึงกุญแจสาธารณะ แสดงที่อยู่รับเงิน และส่งธุรกรรม Bitcoin ที่ลงลายเซ็นบางส่วน (PSBT) ไปให้อุปกรณ์อย่าง Ledger, Trezor, Coldcard, BitBox หรือ Jade อนุมัติและเซ็นยืนยัน แทนที่จะต้องเขียนโค้ดเชื่อมต่อแยกทีละยี่ห้อ

 

เป้าหมายดั้งเดิมของ HWI คือนำการรองรับฮาร์ดแวร์วอลเล็ตมาสู่ Bitcoin Core ผ่านกลไกที่เรียกว่า External Signer โดยไม่ต้องฝัง HWI เข้าไปในตัว Bitcoin Core โดยตรง เหตุผลคือภาษา Python ทำให้ไม่สามารถสร้าง Reproducible Build (กระบวนการคอมไพล์ที่ตรวจสอบซ้ำได้ ซึ่ง Bitcoin Core ใช้กับไฟล์ Release ทุกตัว) ได้ ทำให้ HWI ไม่สามารถแนบไปกับ Bitcoin Core โดยตรง แต่การแยกส่วนแบบนี้ก็หมายความว่า HWI สามารถถูกแทนที่ด้วยโปรแกรมอื่นที่ทำตามมาตรฐาน External Signer เดียวกันได้ในทางทฤษฎี

 

ใครได้รับผลกระทบบ้าง วอลเล็ตดังหลายเจ้าพึ่งพา HWI ต่างกัน

ทีมพัฒนาวอลเล็ตที่พึ่งพา HWI มีระดับความเสี่ยงต่างกันไป Specter Desktop ซึ่งเป็นตัวจัดการกระเป๋าเงินสำหรับ Bitcoin Core ถือเป็นตัวอย่างที่พึ่งพา HWI โดยตรงชัดเจนที่สุด เพราะไฟล์ตั้งค่าของโปรเจกต์ล็อกเวอร์ชัน HWI 3.1.0 ไว้ตายตัว ส่วน BTCPay Server Vault ใช้วิธีห่อหุ้มคำสั่งบรรทัดคำสั่งของ HWI ไว้ในตัวเชื่อมต่อของตัวเอง ขณะที่ Wasabi Wallet กระเป๋าเงินที่เน้นความเป็นส่วนตัว เคยเจอปัญหาการแพ็กเกจจริง เมื่อบิลด์สำหรับชิป Apple Silicon ดันรวมไฟล์ HWI แบบ x86_64 เข้าไปด้วย ทำให้ต้องพึ่งพา Rosetta ในการแปลงชุดคำสั่ง

 

ส่วน Sparrow Wallet กระเป๋าเงินเดสก์ท็อปยอดนิยม ใช้ Lark ซึ่งเป็นโปรแกรมที่พอร์ตมาจาก Python HWI เป็นภาษา Java แทน ทำให้ไม่ได้พึ่งพา HWI แบบตรงๆ แต่ก็ยังต้องดูแลสาย implementation แยกของตัวเองที่สืบทอดมาจากอินเทอร์เฟซเดียวกันต่อไป สะท้อนว่าการเปลี่ยนผ่านครั้งนี้อาจแตกแขนงออกไปหลายทาง แทนที่จะรวมศูนย์ไปที่ตัวแทนตัวเดียว

 

ตัวอย่างที่แสดงให้เห็นว่าความล่าช้าระหว่างการอัปเดตต้นทางกับการใช้งานจริงปลายทางเกิดขึ้นได้จริง คือกรณี HWI ออกเวอร์ชัน 3.2.0 พร้อมรองรับ BitBox02 Nova ตั้งแต่เดือนกุมภาพันธ์ แต่มีรายงานจากผู้ใช้ Specter เมื่อเดือนเมษายนที่ยังใช้ HWI เวอร์ชัน 2.4.0 อยู่ ไม่สามารถตรวจจับอุปกรณ์ Nova ได้เลย

 

BHWI ตัวแทนที่มีแผนดี แต่ยังไม่มีใครใช้งานจริง

BHWI ตัวแทนที่ถูกเสนอชื่อ พัฒนาด้วยภาษา Rust ออกแบบให้ไม่ผูกติดกับการรับส่งข้อมูลรูปแบบใดรูปแบบหนึ่ง (Sans-I/O) ปัจจุบันมีการทดสอบเทียบผลลัพธ์ (Parity Test) ระหว่างชุดทดสอบของ HWI 3.2.0 กับ BHWI สำหรับอุปกรณ์ 4 ตระกูล ได้แก่ BitBox02, Coldcard, Ledger และ Jade แต่การทดสอบเหล่านี้เป็นเพียงการยืนยันว่าไม่มีผลลัพธ์ต่างกันในกรณีที่ทดสอบเท่านั้น ยังไม่ได้พิสูจน์พฤติกรรมจริงในระบบ Production ครอบคลุมทุกแพลตฟอร์มหรือทุกรูปแบบการแพ็กเกจ และเอกสารของ BHWI เองก็ยังไม่ได้ระบุชื่อวอลเล็ตรายใดที่นำไปใช้งานจริงเป็นตัวแทน HWI แล้ว

 

สิ่งที่ยังไม่กระทบ: บิตคอยน์ของผู้ใช้ยังปลอดภัย

ต้องย้ำชัดเจนว่า HWI ยังไม่ถูกเก็บเข้าคลังถาวร (Archive) ยังไม่มีการกำหนดวันปลดระวางที่แน่นอน และประกาศฉบับนี้ไม่ได้ระบุว่าฮาร์ดแวร์วอลเล็ตที่รองรับอยู่จะหยุดทำงาน หรือเงิน Bitcoin ของผู้ใช้จะตกอยู่ในความเสี่ยงแต่อย่างใด ผลกระทบหลักตกอยู่ที่ทีมพัฒนาที่แพ็กเกจ HWI เรียกใช้คำสั่งของมัน หรือพึ่งพามันในการรองรับความเปลี่ยนแปลงของอุปกรณ์ ระบบปฏิบัติการ และโปรโตคอลของผู้ผลิตแต่ละราย ความเสี่ยงที่แท้จริงจะเริ่มปรากฏชัดก็ต่อเมื่อมีอุปกรณ์รุ่นใหม่หรือความเปลี่ยนแปลงที่ต้องพึ่งพา HWI เข้ามา แต่ไม่มีช่องทางปกติให้เพิ่มเข้าไปในโครงการต้นทางที่ทุกคนใช้ร่วมกันได้อีกต่อไป

 

ความเห็นบรรณาธิการ Bitcoinaddict

เรื่องนี้เป็นตัวอย่างของความเสี่ยงเชิงโครงสร้างที่มักไม่ค่อยถูกพูดถึงในวงกว้าง เพราะไม่ใช่ข่าวแฮ็กหรือช่องโหว่ที่ทำให้เงินหายทันที แต่เป็นความเสี่ยงระยะยาวที่ค่อยๆ สะสม หากอุปกรณ์ฮาร์ดแวร์วอลเล็ตรุ่นใหม่ในอนาคตไม่มีช่องทางเชื่อมต่อกับซอฟต์แวร์กระเป๋าเงินยอดนิยมได้อย่างราบรื่นเหมือนเดิม สำหรับผู้ใช้ทั่วไปในไทยที่ใช้ฮาร์ดแวร์วอลเล็ตเก็บ Bitcoin ระยะยาวอยู่แล้ว ยังไม่ต้องกังวลอะไรในตอนนี้ เพราะอุปกรณ์ที่รองรับอยู่แล้วยังใช้งานได้ปกติ แต่ควรติดตามข่าวจากทีมพัฒนาซอฟต์แวร์กระเป๋าเงินที่ใช้อยู่ต่อไป โดยเฉพาะถ้ากำลังพิจารณาซื้ออุปกรณ์รุ่นใหม่ที่เพิ่งเปิดตัวในอนาคต

 

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
ประเด็นความปลอดภัยของฮาร์ดแวร์วอลเล็ต เราเคยเจาะลึกไว้ก่อนหน้านี้ในกรณีช่องโหว่ Coldcard
👉 เจาะลึกช่องโหว่ Coldcard: ทำไมกระเป๋าฮาร์ดแวร์ Bitcoin อาจไม่ปลอดภัยอย่างที่คิด

🔗 อ้างอิงต้นฉบับ: CryptoSlate

 

— รายงานโดยทีมข่าว Bitcoinaddict.com