Введение
Эксплуатация Coldcard не является взломом в привычном понимании этого слова. Никто не взламывал устройства, не использовал фишинг и не крал сид-фразы с липких записок. Устройства генерировали слабые приватные ключи в течение пяти лет, и злоумышленник выяснил, как их угадать. Это различие имеет значение, поскольку оно затрагивает основы аргументации в пользу само-хранения.
Аргументы в пользу аппаратных кошельков
Аргумент в пользу аппаратных кошельков всегда был прост: ваши ключи — ваши монеты, никакого контрагентского риска. Coldcard был золотым стандартом этой философии: воздушно изолированный, с открытым исходным кодом, предназначенный только для биткойнов, одобренный исследователями безопасности и институциональными хранителями как самое надежное устройство в экосистеме.
Проблема с Coldcard
Если самое надежное аппаратное устройство может отправить баг с энтропией, существовавший в течение пяти лет, без обнаружения, вопрос больше не в том, провалился ли Coldcard. Вопрос в том, можно ли доверять любому аппаратному кошельку как единственному уровню хранения для значительных запасов биткойнов.
«Эксплуатация Coldcard изменила это течение»
Волны вывода средств
Рынок отвечает на этот вопрос своими действиями. Первая волна пришла в 2:14 по всемирному координированному времени 30 июля. Одно лицо вывело 594 BTC из примерно 500 кошельков за 25 минут. Вторая волна последовала 1 августа, выведя 284,4 BTC из 2,889 адресов. Третья волна пришла позже в тот же день с 207,73 BTC через отдельный кластер адресов. Четвертая волна пришла 3 августа, когда Алекс Торн из Galaxy Research идентифицировал 448,7 BTC, перемещающихся из 709 подозреваемых адресов жертв.
Анализ проблемы
Galaxy измеряет 13,8 выемок за блок во время активных волн, что примерно в 45 раз превышает базовый уровень. Торн описал этот паттерн как «вероятные жертвы Coldcard» на основе характеристик неиспользуемого вывода и поведения транзакций. Формулировка точна, поскольку атрибуция происходит из анализа блокчейна, а не из записей устройства или подтверждения правоохранительных органов.
Изменение прошивки
Coinkite, производитель из Торонто, проследил проблему до изменения прошивки в марте 2021 года. Предварительный защитник должен был выбрать аппаратный генератор случайных чисел во время создания сидов. Защитник проверял, было ли определено значение конфигурационного параметра, а не было ли оно правильным. Система сборки выбрала детерминированный запасной вариант MicroPython.
Риски само-хранения
После краха FTX в ноябре 2022 года сообщество биткойнов испытало свой самый драматичный сдвиг в философии хранения. Фраза «не ваши ключи — не ваши монеты» стала оперативным советом, а не слоганом. Данные в блокчейне показали устойчивый, многомесячный перенос биткойнов с адресов бирж на кошельки само-хранения.
«Эксплуатация Coldcard демонстрирует, что само-хранение вводит свою собственную категорию риска»
Институциональное хранение
Компании, которые хранят биткойны через институциональное хранение, напрямую выигрывают от сдвига нарратива. Strategy, крупнейший корпоративный держатель с более чем 550,000 BTC на момент последнего раскрытия, использует институциональных хранителей, включая Coinbase Custody и Fidelity Digital Assets.
Заключение
Эксплуатация Coldcard выявила пробел в страховании, который отрасль не решила. Пользователь, который потерял 10 BTC из Coldcard, не имеет механизма восстановления. Пользователь, который потерял 10 BTC из Coinbase Custody, имел бы иск против страховки хранителя. Сравнение с учетом риска теперь благоприятствует институциональному хранению для любых запасов выше порога, где страхование имеет значение.
Отказ от ответственности: эта статья предназначена только для информационных целей и не является финансовым, инвестиционным или юридическим советом.
