Джо Бернетт, вице-президент по стратегии Bitcoin в Strive, охарактеризовал прошедшую неделю как «возможно, одну из худших недель в истории Bitcoin» (источник), призывая крупных держателей рассмотреть институциональных кастодианов вместо аппаратных кошельков после серьёзной уязвимости в прошивке.

Уязвимость в аппаратных кошельках Coldcard позволила похитить приблизительно 1 082 BTC на сумму около 70 миллионов долларов. Эксплойт был направлен на слабую случайность seed-фразы в версии прошивки 4.0.0. Coinkite, производитель Coldcard, выпустила затронутую версию из коммита кода от 1 марта 2021 года и позже исправила уязвимость в версии 4.21. Устройства Coldcard широко популярны среди ориентированных на безопасность пользователей Bitcoin благодаря своей архитектуре с воздушным зазором, которая позволяет подписывать транзакции без прямого подключения к интернету или компьютеру — что делает этот эксплойт особенно тревожным для сообщества, которое давно считало аппаратные кошельки золотым стандартом самостоятельного хранения.

Бернетт подчеркнул, что пострадавшие пользователи не проявили халатности. По его словам, жертвы приобрели подлинные устройства Coldcard, сгенерировали seed-фразы в офлайн-режиме и следовали рекомендованным процедурам безопасности — тем не менее они потеряли свои средства. Он утверждал, что система самостоятельного хранения с единой точкой отказа структурно недостаточна и может выйти из строя различными способами. Этот инцидент подчёркивает риск, который трудно обнаружить индивидуальным держателям: уязвимости на уровне прошивки в генерации seed-фразы могут незаметно скомпрометировать кошельки с момента их инициализации, иногда за годы до перемещения каких-либо средств.

Проводя различие между рисками самостоятельного хранения и практиками институционального депозитарного хранения, Бернетт указал на такие компании, как Fidelity и BitGo, которые работают по фундаментально иным стандартам, чем биржи, доминировавшие в ландшафте до COVID. Он заявил, что институциональные кастодианы активно работают над предотвращением тех же уязвимостей, которые присущи индивидуальным настройкам аппаратных кошельков. Эти кастодианы обычно используют мультиподписные архитектуры, географически распределённое холодное хранение и подлежат регулированию — в отличие от биржевых банкротств ранней эры Bitcoin, когда крах таких платформ, как Mt. Gox, а позднее Cryptopia, продемонстрировал риски концентрации средств под управлением непрозрачных операторов.

Чжанпэн Чжао (CZ), основатель Binance, также прокомментировал инцидент, призвав держателей распределять свои активы по нескольким кошелькам и отметив, что «ничто не является стопроцентным».

Хотя цена Bitcoin оставалась относительно стабильной — колеблясь около 63 000 долларов в течение выходных — рыночные настроения резко ухудшились. Santiment зафиксировал самую негативную социальную активность вокруг Bitcoin за всю историю наблюдений, что можно объяснить растущим беспокойством по поводу надёжности самостоятельного управления криптографическими ключами.

Strive торгуется на Nasdaq под тикером ASST, генеральным директором является Мэтт Коул. По состоянию на конец июля компания занимала седьмое место среди публичных компаний по объёму владения Bitcoin, имея 20 000 BTC стоимостью около 1,3 миллиарда долларов (Bitcoin Treasuries).

Бернетт, известный сторонник Bitcoin, прогнозирует, что криптовалюта может достичь 11 миллионов долларов за монету к первому кварталу 2036 года. Его тезис основан на предпосылке, что дефляция, вызванная развитием ИИ, вынудит центральные банки постоянно расширять денежную массу, что в конечном итоге приведёт Bitcoin к таким оценкам.