Una perdita da autocustodia segnalata a 116 milioni di dollari ha concentrato nettamente l'attenzione sulla sicurezza dei wallet Bitcoin, spostando il dibattito dai fallimenti degli exchange ai rischi operativi che ricadono interamente sui singoli detentori. L'incidente arriva mentre ricercatori di sicurezza esaminano le debolezze nel firmware che alimenta i diffusi hardware wallet. L'attrattiva dell'autocustodia si è ampliata dopo il collasso dell'exchange FTX nel 2022, che ha rinnovato l'ethos del settore «not your keys, not your coins», e l'attuale scrutinio mostra il peso operativo che tale ethos comporta.

Il nuovo riflettore sull'autocustodia di Bitcoin segue una divulgazione del team di sicurezza di Block — Block è la società fintech precedentemente nota come Square — che descrive un fallback prevedibile del generatore di numeri casuali e una debolezza di reseed a 32 bit nel firmware di Coldcard, un hardware wallet prodotto da Coinkite. Una casualità debole durante la generazione delle chiavi è uno dei pochi difetti in grado di compromettere un wallet altrimenti conservato correttamente: una chiave privata è forte quanto l'entropia che la sostiene e, in termini crittografici, uno spazio a 32 bit è abbastanza piccolo da poter essere esplorato in modo esaustivo con risorse di calcolo ordinarie, motivo per cui debolezze di questo tipo sono considerate gravi. Per una copertura correlata, vedere Bitcoin scende dopo i dati sull'inflazione USA, gli ETF registrano deflussi per il secondo giorno consecutivo.

Anche l'educatore Bitcoin BitcoinPierre ha richiamato l'attenzione sul problema, segnalando su X le risultanze sul firmware come motivo per cui i detentori dovrebbero rivedere come sono state create le loro chiavi e dove sono conservate. Per una copertura correlata, vedere Un altro miner di Bitcoin vende BTC per finanziare la svolta verso i data center per l'AI.

Punti chiave

• Una perdita da autocustodia segnalata a 116 milioni di dollari ha ricondotto la sicurezza dei wallet a una questione di rischio operativo anziché di mercato.
• Il team di sicurezza di Block ha divulgato un fallback prevedibile dell'RNG e una debolezza di reseed a 32 bit nel firmware di Coldcard.
• L'autocustodia elimina il rischio di controparte ma lascia interamente all'utente la generazione, la conservazione e il recupero delle chiavi.

Perché l'incidente è un problema di autocustodia, non di mercato

L'autocustodia offre ai detentori il controllo pieno sulle proprie monete, ma tale controllo comporta una responsabilità altrettanto piena. Non esiste un servizio di assistenza, alcuna possibilità di storno e nessuna controparte in grado di annullare un errore una volta che i fondi sono stati trasferiti.

È questo a distinguere l'autocustodia dalla via degli ETF che molti investitori oggi percorrono — una via ampliata dopo l'approvazione degli ETF spot su Bitcoin da parte dei regolatori statunitensi nel gennaio 2024 — in cui la custodia è delegata a gestori regolamentati. Le istituzioni hanno aderito sempre più a questo modello, con JPMorgan che ha aumentato le proprie posizioni in ETF su Bitcoin ed Ether e emittenti come Cboe che chiedono l'approvazione per ETF a leva su future Bitcoin. Questi prodotti reintroducono il rischio di controparte in cambio dell'eliminazione dell'onere della gestione delle chiavi.

Come ridurre il rischio di autocustodia dopo una perdita di questa entità

Le risultanze sul firmware di Coldcard indicano il primo anello debole: il modo in cui un wallet genera le proprie chiavi. Chi utilizza dispositivi hardware dovrebbe verificare di eseguire un firmware aggiornato e capire come il dispositivo attinge alla casualità prima di affidargli saldi significativi.

La disciplina della seed phrase è il secondo. Una frase di recupero — il backup tipicamente di 12 o 24 parole definito dallo standard BIP39 di Bitcoin — conservata in formato digitale, fotografata o tenuta in un unico luogo reintroduce proprio il singolo punto di guasto che l'autocustodia dovrebbe eliminare.

Per saldi più ingenti, le configurazioni multifirma distribuiscono l'autorità di firma su più dispositivi o sedi, così che una singola chiave compromessa o un dispositivo difettoso non possa svuotare un wallet. Il compromesso è una maggiore complessità sia nella spesa sia nel recupero.

La lezione più ampia è che l'autocustodia elimina il rischio di controparte ma non l'errore umano, e che anche l'hardware considerato affidabile può contenere difetti. Ricercatori indipendenti hanno già esaminato in passato gli hardware wallet, ma le risultanze su Coldcard riguardano il momento in cui una chiave viene creata per la prima volta. Lo stesso scrutinio viene ora applicato a tutto l'ecosistema, con un red team di Bitcoin che utilizza strumenti di AI per cercare potenziali difetti nel software da cui dipende la rete. Per i detentori, gli sviluppi pratici da monitorare sono gli aggiornamenti firmware dei fornitori che risolvono le debolezze divulgate e le ricerche di sicurezza provenienti da team esterni ai produttori stessi dei wallet.

Riferimenti a fonti aggiuntive: documento di origine 1.

Disclaimer: questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Si raccomanda di effettuare sempre ricerche autonome prima di prendere decisioni.