Preoccupazioni sulla Sicurezza della Custodia Autonoma di Bitcoin
Un noto sviluppatore tedesco di Bitcoin ha ammesso che le sue preoccupazioni riguardo alla sicurezza della custodia autonoma gli hanno impedito di accumulare più BTC, nonostante credesse fermamente nel potenziale a lungo termine della criptovaluta. Questa confessione, piuttosto insolita, è avvenuta dopo alcuni dei più gravi incidenti di sicurezza legati agli hardware wallet nella storia di Bitcoin.
La Confessione di René Pickhardt
René Pickhardt, un rinomato ricercatore di Bitcoin e sviluppatore del Lightning Network, ha dichiarato in un post su X di essere stato “troppo imbarazzato” per ammettere il vero motivo per cui non ha mai acquistato una quantità significativa di Bitcoin. “Nonostante il suo potenziale, non ho mai comprato molto Bitcoin perché la sicurezza e la gestione delle chiavi mi hanno sempre spaventato,” ha scritto Pickhardt.
Rischi Associati alla Custodia di Bitcoin
Secondo lo sviluppatore tedesco di blockchain, anche le chiavi private generate in modo impeccabile non sono immuni ai rischi di archiviazione, ai difetti software o persino ai futuri avanzamenti tecnologici. Come riportato da U.Today, gli attaccanti hanno sfruttato una vulnerabilità che colpiva più generazioni della popolare hardware wallet Coldcard.
Questa vulnerabilità ha permesso a frasi seed generate in determinate condizioni di diventare prevedibili. L’attacco ha già portato al furto di oltre 1.755 BTC (più di 100 milioni di dollari). Una vittima ha perso circa 1,6 milioni di dollari, nonostante avesse conservato il suo wallet in una cassetta di sicurezza.
I ricercatori di sicurezza di Block hanno rintracciato la vulnerabilità all’implementazione del generatore di numeri casuali utilizzato per creare le frasi seed del wallet. Il software generava entropia da valori prevedibili, inclusi i numeri di serie dei dispositivi. Questo ha reso possibile per gli attaccanti rigenerare le chiavi del wallet e svuotare i fondi.
Reazioni e Riflessioni
Le osservazioni di Pickhardt hanno risuonato con alcuni utenti, che hanno riconosciuto che gestire Bitcoin in modo sicuro rimane un compito intimidatorio. Il CEO di Blockstream, Adam Back, ha risposto a Pickhardt dicendo che “con un grande potere di denaro portatore arriva una grande responsabilità di non perdere le proprie chiavi.” Alcuni hanno anche notato che le sue preoccupazioni riguardo alla crittografia erano infondate.
