Биткоин почти опустился ниже $62,000 поздно вечером в воскресенье, но к утру понедельника восстановился почти до $64,000, прибавив 1.3% за 24 часа.

Этот отскок совпал с более широким risk-on-сентиментом на традиционных рынках, где Nasdaq вырос почти на 2%. Однако восстановление цены разделяет заголовки с более тревожным событием: взломом аппаратного кошелька Coldcard, в результате которого на прошлой неделе было похищено 1,367 BTC — примерно $87 million по текущим ценам — менее чем за час.

Контекст восстановления рынка

Рост биткоина на 1.3% за 24 часа сам по себе выглядит обнадёживающе. Однако в недельном выражении BTC всё ещё снижается на 2.2%.

Ethereum двигался по схожей траектории, показав дневной рост на 0.9% при торговле ниже $1,900. Solana поднялась на 1.0%, приблизившись к $74. Ни одно из этих движений не указывает на решающий прорыв; скорее, они свидетельствуют об устойчивости на фоне сохраняющейся неопределённости.

Индекс Fear & Greed находится на уровне 28, уверенно в зоне "Fear" и лишь немного ниже прошлой недели, когда он составлял 30. По данным CoinGecko, самой сильной категорией за последние семь дней был DeFi, показавший изменение 0.0% — то есть лучшим оказался сегмент, который просто не потерял в стоимости.

Снижение на 2.2% за неделю не является чем-то необычным по меркам криптовалютного рынка. Биткоин переживал и более резкие падения. Однако нынешнее восстановление выглядит хрупким, поскольку оно обусловлено прежде всего поддержкой со стороны рынков акций, а не спросом со стороны самой криптоиндустрии.

Взлом Coldcard и его последствия

Аппаратные кошельки позиционируются как самый безопасный способ хранения криптовалюты — с холодным хранением, изолированной архитектурой и полным контролем пользователя над приватными ключами. Coldcard, выпускаемый Coinkite, на протяжении многих лет считался одним из самых надёжных устройств в сегменте аппаратных кошельков только для Bitcoin.

Взлом, позволивший злоумышленнику вывести 1,367 BTC менее чем за час, вызвал серьёзную дискуссию в сообществе Bitcoin. Хотя потери в $87 million значительны, они всё же меньше, чем крупнейшие взломы бирж в истории криптовалют — включая взлом Mt. Gox в 2014 году, приведший к потере примерно 850,000 BTC, и взлом Ronin Network в 2022 году примерно на $625 million. Особенность инцидента Coldcard в том, что он затрагивает именно тот уровень инфраструктуры, который, как предполагается, должен быть наиболее устойчив к подобным атакам.

Прошивка Coldcard имеет открытый исходный код, что позволяет любому проверять код на наличие уязвимостей. Долгое время аргумент в пользу безопасности open-source заключался в том, что прозрачность обеспечивает широкий аудит, делая ошибки более заметными.

Контраргумент, который сейчас набирает поддержку, состоит в том, что открытая прошивка также даёт атакующим подробную дорожную карту. Если код может читать любой, это включает и злоумышленников, ищущих слабые места — по аналогии с публикацией чертежей банковского сейфа и надеждой на то, что добросовестные участники найдут недостатки раньше преступников.

Ни одна из сторон не ошибается полностью, что и делает этот спор особенно неудобным. Open-source-программное обеспечение лежит в основе значительной части критической инфраструктуры интернета; Linux работает на большинстве веб-серверов. Однако аппаратный кошелёк — это не веб-сервер. Он должен быть личным сейфом, и когда такой сейф взламывают, фраза "но код можно было аудировать" слабо утешает человека, потерявшего Bitcoin на восьмизначную сумму.

Криптосообщество давно пропагандирует self-custody как моральный принцип. Фраза "not your keys, not your coins" фактически стала заповедью. Но self-custody предполагает, что используемые инструменты надёжны. Когда аппаратный кошелёк премиум-класса взламывают в таком масштабе, это наносит ущерб не только пострадавшим. Это подрывает всю идею о том, что частные лица могут защищать свои активы лучше, чем институциональные структуры.

Что это значит для инвесторов

Немедленное влияние взлома Coldcard на рынок, по крайней мере на графиках, было умеренным. Биткоин восстановился. Жизнь продолжается. Но вторичные эффекты могут оказаться более значимыми.

Во-первых, стоит ожидать усиленной проверки производителей аппаратных кошельков по всему рынку. Ledger, Trezor и другие участники сегмента столкнутся с вопросами о безопасности своей прошивки. Такая проверка может оказаться полезной: конкуренция по уровню защиты может ускориться, а производители, способные доказать более высокий уровень безопасности, получат долю рынка.

Во-вторых, взлом может подтолкнуть часть держателей обратно к институциональному хранению или, по крайней мере, к multisig-схемам, распределяющим риск между несколькими устройствами и подписантами. Ирония очевидна: провал self-custody подталкивает людей к тем самым кастодианам, которые Bitcoin был призван сделать ненужными. Но люди следуют за своими деньгами, а не за принципами, и украденные $87 million в Bitcoin — убедительный аргумент в пользу резервирования.

В-третьих, и это аспект, который большинство рыночных комментариев упустит, индекс Fear & Greed на уровне 28 в сочетании с громким инцидентом безопасности создаёт сочетание настроений, которое исторически предшествовало либо капитуляции, либо накоплению. Когда люди уже напуганы и получают ещё одну причину для страха, предельный продавец часто уже продал. Это не значит, что цены вырастут завтра. Это значит, что пул панических продавцов становится всё меньше.

Для трейдеров, следящих за графиками, уровень $62,000, который удержался в выходные, становится линией, которую рынок считает границей. Чистое пробитие ниже этого уровня на объёме будет означать, что история с Coldcard давит на более широкое доверие. Устойчивое удержание выше $64,000, особенно без дальнейшей поддержки со стороны фондовых рынков, будет сигнализировать, что спрос на Bitcoin сохраняется несмотря на инцидент с безопасностью.

Конкурентная среда на рынке аппаратных кошельков вскоре станет особенно интересной. Производители, которые смогут убедительно устранить класс уязвимости, выявленный этим взломом, смогут рассчитывать на премиальное ценообразование и лояльность клиентов. Те, кто не сможет или не захочет это сделать, могут столкнуться с вопросами, которых предпочли бы избежать, — в том числе теми, что сопровождаются повестками.