НовостиКриптовалютыСамостоятельное хранение мертво. Да здравствует самостоятельное хранение

Самостоятельное хранение мертво. Да здравствует самостоятельное хранение

Автор: Bitcoin Magazine·

Ключевые выводы

  • Сбой в прошивке аппаратных кошельков Coldcard привел к генерации приватных ключей с недостаточной энтропией, из-за чего злоумышленникам было сравнительно легко их угадать.
  • В ходе продолжающейся атаки было украдено более 1,300 bitcoin, а некоторые оценки доходят до 2,000 монет.
  • По оценкам, на прошлой неделе около 11,000 bitcoin были переведены на кастодиальные биржи, поскольку пользователи Coldcard стремились вывести средства с компрометированного устройства.
  • Ошибка энтропии оставалась незамеченной годами, несмотря на многочисленные меры безопасности Coldcard, включая изоляцию от сети и собственные протоколы передачи данных.
  • Пользователи, которые по-прежнему контролируют свои приватные ключи, могут защитить средства, переведя их в новые кошельки, созданные не затронутыми устройствами или программными приложениями.
Самостоятельное хранение мертво. Да здравствует самостоятельное хранение

Сбой Coldcard на прошлой неделе нанес ощутимый удар по отдельным сегментам индустрии Bitcoin, вызвав мрачную переоценку многих практик и допущений, лежащих в основе розничной безопасности Bitcoin. Полные последствия этого пересмотра могут стать заметны лишь через несколько месяцев.

Некоторые наблюдатели уже объявили self-custody мертвым. По оценкам, на прошлой неделе более 11,000 bitcoin были переведены на кастодиальные биржи, поскольку пользователи массово уходили от одного из самых популярных аппаратных кошельков в индустрии. В ходе продолжающейся атаки, от которой пользователи все еще могут защитить себя, было украдено более 1,300 bitcoin, а некоторые оценки доходят до 2,000 монет. Пользователи, которые по-прежнему контролируют свои приватные ключи, могут перевести средства в новые кошельки, созданные не затронутыми устройствами или программным обеспечением, хотя в такой момент это требует доверия к альтернативному инструменту, когда уверенность в аппаратной безопасности уже подорвана.

Coinkite и его самый заметный основатель NVK придерживались твердых убеждений относительно того, что нужно для защиты приватных ключей Bitcoin от хакеров. Их аппаратные кошельки были изолированы от сети, чтобы вредоносное ПО не могло извлечь данные через USB-кабели. Они использовали маломощные LED-экраны с низким разрешением, чтобы избежать сложности и поверхности атаки сенсорных экранов. Компания разработала такие протоколы, как BBQR, и встроила NFC, чтобы информация могла передаваться между устройством и компьютером без физического подключения или общих SD-карт. Список параноидальных конструкторских решений, сделавших Coldcard культовым устройством, очень длинный.

Однако хакеры, стоявшие за кражей bitcoin, хранившихся в Coldcard на прошлой неделе, не использовали методов, напоминающих шпионский фильм. Они воспользовались единственной функцией, которая должна была быть абсолютно защищена в Coldcard: генерацией ключей с достаточной случайностью, также известной как энтропия — иными словами, секретов, которые математически трудно угадать. Хотя устройства были рассчитаны на использование высококачественных источников энтропии, в прошивке была ошибка, из-за которой этого не происходило, и в результате приватные ключи Bitcoin было сравнительно легко угадать. Ошибка оставалась незамеченной годами, даже по мере того как популярность продукта росла, вплоть до прошлой недели. Этот эпизод подчеркивает более широкую проблему аппаратной безопасности: даже изолированные, специально созданные устройства могут содержать ошибки реализации в самых базовых криптографических операциях, и одного уровня защиты недостаточно.

"Just buy the ETF bro"

Одобрение спотовых Bitcoin ETF в США в январе 2024 года дало розничным инвесторам регулируемый кастодиальный способ получить доступ к Bitcoin, что придало дополнительный вес аргументу о том, что институты и доверительные управляющие могут быть лучше подготовлены к защите цифровых активов, чем люди, самостоятельно управляющие своими ключами. Несмотря на потери — которые затронули группу одних из самых убежденных сторонников Bitcoin — в отрасли в целом по-прежнему считают, что Bitcoin не может отказаться от self-custody, не утратив своей целостности. Эта логика восходит к самому происхождению технологии. white paper Сатоши Накамото ясно задумывал Bitcoin как решение проблемы доверенных третьих сторон и посредников, выдвигая убедительный аргумент против иерархий доверия в финансах. Финансовый кризис 2008 года обнажил глубокие системные риски и структурные недостатки, созданные традиционными финансами, — недостатки, которые, по мнению многих, так и не были по-настоящему устранены.

Это может быть непопулярным мнением, но мы никогда не выходили из финансового кризиса 2008 года. Мы просто перераспределили боль. — Nayib Bukele (@nayibbukele) July 29, 2026

Это может быть непопулярным мнением, но мы никогда не выходили из финансового кризиса 2008 года. Мы просто перераспределили боль.

Исторический прецедент: Executive Order 6102

Если еще дальше вернуться к зарождению и распространению современной банковской системы и ее фиатной валюты, то Executive Order 6102, подписанный президентом Franklin D. Roosevelt в 1933 году, привел к преследованию и конфискации золота как у централизованных доверенных третьих сторон, так и у обычных граждан. После того как указ пригрозил владельцам крупными штрафами и тюремным сроком, если они не продадут свои слитки банкам по цене $20.67 за унцию, было сдано золота на сумму более $300,000,000. В результате было сдано более 14 миллионов тройских унций золота. Кроме того, считается, что в то время в американской банковской системе находилось еще 200 миллионов тройских унций золота.

Мировая банковская система той эпохи строилась на золотом стандарте, а Соединенные Штаты — крупнейшая экономика мира — удерживали наибольшую концентрацию золота в своих границах. Отказ страны от золотого стандарта нанес золотy смертельный удар как свободному рыночному механизму ценообразования на товары и услуги. Правительства по всему миру, освобожденные от дисциплины sound money, быстро наживались на скрытом налоге инфляции.

На момент издания указа цена золота искусственно фиксировалась на уровне $20.67 за унцию. Менее чем через год она была переоценена до $35 после принятия Gold Reserve Act в 1934 году — девальвация доллара на 69%.

Тем самым фиатный стандарт был передан правительствам по всему миру на серебряном блюде благодаря союзу банковской системы и политиков, что дало центральным банкам законное право создавать деньги по своему усмотрению. Вскоре за этим последовала World War II, финансировавшаяся фиатной валютой, в ходе которой десятки миллионов жизней были принесены в жертву на алтаре государственной власти.

Спустя столетие государственный долг США требует почти триллион долларов в год только на выплату процентов, при этом общий объем обязательств приближается к $40 trillion, а соотношение долга к ВВП составляет 123%. По сути, это неизбежные и предсказуемые последствия краха золотого стандарта. Покупательная способность доллара за прошедшее столетие рухнула, в то время как технологии достигли почти параболического роста эффективности — а это возможно только при деньгах, которые десятилетиями устойчиво обесцениваются. И доллар остается самым сильным из фиатных валют.

Конфискация золота в такой растущей державе, как Соединенные Штаты, фактически убила золотой стандарт. Однако это не могло бы произойти, если бы гражданское хранение золота было более широким и распределенным. Многие граждане, сдавшие миллионы в золоте после EO 6102, незадолго до этого сняли его со своих счетов во время банковских паник. Их имена были известны, объемы владения зафиксированы. Если бы золото было легче перемещать в больших количествах. Если бы объемы частного владения золотом были менее прозрачны. Если бы остановить свободное обращение золота государству не было так просто — через визиты к банкирам под угрозой оружия, — возможно, экономики мира не смогли бы выдержать столь масштабный и разрушительный конфликт, каким была WWII, в последующее десятилетие.

Bitcoin — это золото, созданное для выживания после EO 6102

Bitcoin представляет собой альтернативу золоту, созданную с учетом его недостатков. У Bitcoin есть более сильные свойства для сопротивления конфискации и выживания после нее. Сторонники Bitcoin представляют и стремятся к миру, в котором Bitcoin станет глобальным денежным стандартом. В таком будущем большая часть, или даже небольшое большинство, мировой экономики использует Bitcoin в качестве основного средства сбережения. Тогда Bitcoin занял бы место золота и вернул бы sound money в так называемый капиталистический порядок.

Чтобы стать глобальной резервной валютой и защитить этот статус, Bitcoin должен быть лучше золота, и именно благодаря своей цифровой природе он может быть лучше. Контроль над приватными ключами, каким бы сложным он ни казался сейчас на фоне взлома Coldcard, в итоге может оказаться гораздо мощнее любого физического хранилища. Одни только мультиподписные скрипты позволяют распределенно хранить приватные ключи Bitcoin так, чтобы для перемещения монет требовался определенный порог одобрений. Это означает, что могут существовать многозональные, международные хранилища, способные сопротивляться или ускользать от жадных рук крупного государства, которое может попытаться совершить новый вариант захвата по образцу 6102.

Цифровая природа Bitcoin также означает, что большие объемы стоимости можно перемещать легко — без отправки флота за золотом и без создания доверенной иерархии банковских хранителей для его передачи. Граждане, имея доступ к сегодняшним инструментам и более совершенным инструментам в будущем, могут скрывать свое владение Bitcoin, как это уже было сделано в охваченных войной странах, таких как Ukraine, уходя из-под контроля грозного государства над общественным богатством.

В конечном счете, крупный производитель аппаратных кошельков подвел индустрию Bitcoin. Но фундаментальные свойства денег остаются прежними, и среди всех них — как отмечали Aristotle и другие после него — Bitcoin по-прежнему остается королем.

"Bitcoin vs gold vs fiat — One is not like the others" – @BITCOINARCHIVE

Эта статья впервые появилась на Bitcoin Magazine и была написана Juan Galt.