Призыв к собственному хранению Bitcoin
Глава службы безопасности Casa Джеймсон Лопп призвал держателей Bitcoin не отказываться от собственного хранения в пользу ETF и сторонних хранителей после серии инцидентов с безопасностью криптовалютных кошельков. В открытом письме, адресованном клиентам Casa и сообществу Bitcoin 22 октября, Лопп утверждал, что недавние атаки вызвали серьезные опасения по поводу управления приватными ключами, но не оправдывают отказ от прямого контроля над активами Bitcoin.
Недавние инциденты и их последствия
Лопп указал на недавние инциденты, связанные с хакерами, использующими ИИ для поиска уязвимостей безопасности, скомпрометированными цепочками поставок аппаратных кошельков, опустошенными холодными кошельками и более сложными мошенничествами, которые заставили многих держателей Bitcoin сомневаться в том, могут ли они безопасно управлять своими средствами. По его словам, многие из атак, о которых сегодня сообщают в новостях, уже были известны специалистам по безопасности, хотя их появление в реальных инцидентах сделало риски более трудными для игнорирования обычными держателями.
Критика ETF и управляемого хранения
Лопп особенно критиковал идею о том, что перевод Bitcoin в биржевые фонды или другие управляемые схемы хранения предлагает простое решение недавних проблем с безопасностью. Он признал, что инвесторы могут чувствовать себя более комфортно, полагаясь на финансовые учреждения после сообщений о компрометации кошельков, но утверждал, что передача контроля над приватными ключами просто перекладывает ответственность на другую сторону. По его мнению, Bitcoin ETF предоставляет инвесторам возможность участвовать в ценах криптовалюты, не давая им прямого контроля над основными монетами.
Риски передачи контроля
Лопп предупредил, что держатели могут иметь мало влияния на решения, касающиеся их Bitcoin, включая ситуации, связанные с замораживанием или конфискацией властями. Он настаивал на том, что определяющие свойства Bitcoin исходят из его фиксированного предложения, публично проверяемых правил и возможности пользователей получать доступ к своим активам без получения разрешения от посредника. Хотя инвесторы могут получать финансовую выгоду от Bitcoin, не имея приватных ключей, Лопп утверждал, что они не будут наслаждаться той же степенью контроля, которая доступна при прямом владении.
Недавние инциденты с аппаратными кошельками
Предупреждение последовало за сообщениями о том, что некоторые держатели Bitcoin перевели активы на централизованные платформы после недавних компрометаций кошельков.
В августе crypto.news сообщило о рекордных притоках в OKX после эксплуатации аппаратного кошелька Coldcard, при этом биржа заявила, что клиенты все чаще обращаются к управляемому хранению. Опасения, изложенные в письме Лоппа, последовали за несколькими инцидентами, связанными с уязвимостями в программном обеспечении кошельков, распределении аппаратного обеспечения и генерации приватных ключей.
Ошибки конфигурации и их последствия
Один из самых значительных случаев касался аппаратных кошельков Coldcard, где ошибка конфигурации прошивки, датируемая мартом 2021 года, привела к тому, что затронутые устройства генерировали восстановительные семена, используя более слабый источник случайности. В отчете от 3 августа о безопасности Coldcard подробно описывались подозреваемые кражи Bitcoin на сумму почти 90 миллионов долларов на тот момент и призывы главного специалиста по безопасности Kraken Ника Перкоко к независимому тестированию генерации семян кошельков.
Реакция на инциденты и рекомендации
Лопп утверждал, что реакция на неудачные меры безопасности должна заключаться в улучшении защиты кошельков, а не в полном отказе от собственного хранения. Опираясь на более чем 15 лет инцидентов безопасности в индустрии криптовалют, он сказал, что эффективные схемы хранения должны учитывать человеческие ошибки и возможность того, что индивидуальные меры безопасности могут потерпеть неудачу.
Многоподписные кошельки как решение
Его предпочтительный подход включал многоподписные кошельки, которые распределяют авторизацию транзакций между несколькими приватными ключами и могут предотвратить полный доступ к средствам при компрометации одного ключа. Лопп предостерег, что многоподписка сама по себе не является полным решением, хотя он настаивал на том, что тщательно разработанные схемы могут обеспечить более сильную защиту, чем традиционные системы хранения.
Планирование наследства и управление активами
Он призвал держателей Bitcoin пересмотреть свои существующие настройки и распределить ключи по различным географическим местоположениям и цепочкам поставок аппаратного обеспечения, чтобы уменьшить свою зависимость от какого-либо одного устройства или места. Письмо также касалось планирования наследства как еще одного важного аспекта, особенно того, что произойдет с Bitcoin человека, если он станет неспособным получить доступ к своим активам или управлять ими.
Casa, которая предоставляет услуги по помощи в собственном хранении, позиционирует свою роль как помощь клиентам в управлении этими схемами без изъятия их приватных ключей. Лопп завершил, предостерегая, что как злонамеренные лица, так и добросовестные посредники в конечном итоге могут получить контроль над Bitcoin другого человека, оставляя держателей ответственными за решение о том, сколько контроля они готовы отдать.
