Joe Burnett, Vicepresidente della Strategia Bitcoin di Strive, ha definito la scorsa settimana come "possibilmente una delle peggiori settimane nella storia di Bitcoin", sostenendo che i grandi possessori dovrebbero riporre maggiore fiducia nei custodi istituzionali rispetto ai wallet hardware. La raccomandazione è degna di nota considerando l'etos fondativo di Bitcoin basato sull'autosovranità, racchiuso nella frase ampiamente ripetuta "non sono le tue chiavi, non sono le tue monete", che ha a lungo scoraggiato l'affidamento a custodi di terze parti.

L'exploit del firmware Coldcard causa la perdita di ~1.082 BTC

Un exploit del firmware nei wallet hardware Coldcard ha provocato la perdita di circa 1.082 BTC, valutati a circa 70 milioni di dollari. I dispositivi Coldcard, prodotti da Coinkite, sono commercializzati specificamente per il loro design di sicurezza air-gapped e sono ampiamente utilizzati tra i sostenitori dell'autocustodia di Bitcoin. La vulnerabilità, che sfruttava la debolezza nella generazione casuale del seed, era presente nella versione 4.0.0. Coinkite ha distribuito quella versione a partire da un commit di codice datato 1 marzo 2021 e successivamente l'ha corretta nella versione 4.21. L'intervallo di diversi anni prima della scoperta sottolinea una sfida persistente nella sicurezza dei wallet hardware: i difetti del firmware possono rimanere inosservati molto tempo dopo il rilascio.

L'incidente ha spinto Burnett a mettere in guardia i grandi possessori di Bitcoin sui rischi associati ai wallet hardware, raccomandando i custodi istituzionali come alternativa più sicura.

Nonostante il furto, il prezzo di Bitcoin è rimasto relativamente stabile, oscillando intorno ai 63.000 dollari nel fine settimana. Tuttavia, Santiment ha registrato il sentiment social più negativo di sempre per Bitcoin, una reazione attribuibile alla scoperta allarmante che anche le configurazioni di autocustodia gestite con cura possono fallire.

Burnett: difetti di configurazione, non errori umani, all'origine della perdita

Burnett ha sottolineato che le vittime non erano in colpa per negligenza. Secondo Burnett, gli utenti colpiti hanno acquistato dispositivi originali, generato i propri seed offline e seguito le pratiche di sicurezza consigliate, ma hanno comunque perso i propri fondi. Ha sostenuto che una configurazione di autocustodia con un singolo punto di guasto è intrinsecamente fragile e può fallire in molteplici modi.

Tracciando una distinzione tra i rischi dell'autocustodia e quelli della custodia istituzionale, Burnett ha osservato che grandi società come Fidelity e BitGo operano con framework di sicurezza fondamentalmente diversi rispetto al panorama degli exchange precedenti alla pandemia di COVID-19. Questi custodi impiegano in genere architetture multi-firma, archiviazione a freddo e supervisione regolamentata. Ha affermato che i custodi istituzionali lavorano attivamente per evitare le stesse vulnerabilità che affliggono le configurazioni individuali di autocustodia.

Changpeng Zhao (CZ), fondatore di Binance, ha risposto all'attacco esortando i possessori a distribuire le proprie monete su più wallet, notando che "nulla è sicuro al 100%."

La posizione di Strive su Bitcoin

Strive, guidata dall'amministratore delegato Matt Cole, è una società costruita attorno al possesso di Bitcoin. L'azienda è quotata al Nasdaq con il ticker ASST e si classifica come settima società pubblica per detenute di Bitcoin, con 20.000 BTC valutati quasi 1,3 miliardi di dollari alla fine di luglio. La posizione di Burnett sulla custodia ha una rilevanza diretta per l'approccio di gestione del tesoro di Strive stesso in relazione alle sue cospicue partecipazioni in Bitcoin.

Burnett è tra i sostenitori più prominenti di Bitcoin. Prevede che Bitcoin raggiungerà gli 11 milioni di dollari per moneta entro il primo trimestre del 2036, ipotizzando che la deflazione guidata dall'intelligenza artificiale costringerà le banche centrali a continuare a espandere l'offerta di moneta, spingendo infine i prezzi a quei livelli.

Fonte: CryptoNewsNet