Уязвимость в аппаратных кошельках Coldcard вновь разожгла дискуссию о самостоятельном хранении биткоинов в сравнении с доступом через биржевые фонды (ETF) после того, как Coinkite, производитель устройства, подтвердил, что слабость в генерации recovery-фраз позволила злоумышленникам опустошить сотни биткоин-адресов.

Уязвимость Coldcard

Как впервые сообщалось 31 июля, Coinkite выпустила предупреждение после обнаружения того, что некоторые устройства Coldcard генерировали recovery-сиды с недостаточной случайностью. Уязвимость была особенно серьёзной, поскольку сам аппаратный кошелёк не требовался взламывать. Если recovery-фраза была создана со слабой энтропией, злоумышленник мог перебрать значительно сокращённое множество возможных ключей, пока не находил кошелёк и не опустошал его.

Аппаратные кошельки зависят от внутренних генераторов истинных случайных чисел для создания энтропии, лежащей в основе каждого приватного ключа. Когда энтропия слаба, криптографическая основа рушится независимо от того, насколько надёжна остальная архитектура безопасности устройства. Подобные сбои RNG ранее возникали в более ширшей криптовалютной экосистеме, включая уязвимость 2013 года в безопасном генераторе случайных чисел Android, которая сделала биткоин-кошельки на затронутых устройствах уязвимыми, что делает этот класс ошибок повторяющейся проблемой, а не разовым инцидентом.

Консультативное уведомление Coinkite изначально охватывало старые устройства Mk2 и Mk3, но позже было расширено. Сиды, созданные на моделях Mk4, Mk5 и Q до выпуска исправленного прошивки, также были затронуты, хотя компания отметила, что на новом оборудовании слабость была менее выраженной.

Обновление прошивки устройства предотвращает генерацию дополнительных слабых сидов, но не может исправить уже созданные. Coinkite опубликовала инструкции по остановке ожидающих переводов для пострадавших пользователей.

Приток средств в ETF совпал с инцидентом

Данные SoSoValue показывают, что американские спотовые биткоин-ETF зафиксировали чистый приток средств в течение четырёх подряд торговых сессий после публичного объявления об инциденте с Coldcard. Однако нет никаких доказательств, связывающих эти поступления с перемещением пользователей Coldcard. Спрос на ETF формируется под влиянием цены BTC, стратегий институционального распределения, макроэкономических условий и других факторов, полностью независимых от уязвимости кошелька.

Первые американские спотовые биткоин-ETF были запущены в январе 2024 года после многолетних отказов со стороны SEC, создав новый институциональный канал доступа к биткоину, которого не существовало во время предыдущих инцидентов с аппаратными кошельками. Их стремительное внедрение сделало вопрос о выборе между самостоятельным хранением и ETF более актуальным, чем в прежние годы, когда прямоте владение биткоином или использование криптобиржи были основными альтернативами.

Самостоятельное хранение против хранения через ETF

Инцидент подчёркивает ключевой компромисс в хранении биткоинов. Самостоятельное хранение даёт владельцу прямой контроль над активами, но также и полную ответственность за защиту оборудования, программного обеспечения, процесса восстановления и криптографических ключей. Если сид украден, скомпрометирован или сгенерирован некорректно, ни один институт не может отменить возникшую транзакцию. Блокчейн Биткоина разработан как неизменный — транзакции по своей природе необратимы, что становится недостатком, когда уязвимость вроде Coldcard приводит к несанкционированным переводам.

Спотовый биткоин-ETF переносит это бремя. Инвестор владеет ценной бумагой на брокерском счёте, а не контролирует приватные ключи напрямую. Фонд и его институциональные кастодианы управляют базовыми монетами. SEC отмечает, что спотовые биткоин-продукты могут устранить некоторые прямые риски, связанные с самостоятельным использованием криптобирж, кошельков и криптографических ключей.

Страхование и регуляторные гарантии

Хранение через ETF предусматривает иные гарантии, чем банковский вклад. Страхование FDIC не распространяется на биткоины, акции или паи ETF. Оно применяется только к соответствующим банковским депозитам, таким как расчётные и сберегательные счета.

SIPC предоставляет более узкую защиту на уровне брокера. Если паи ETF удерживаются через брокера — члена SIPC, и этот брокер прекращает деятельность при отсутствии клиентских ценных бумаг, соответствующие денежные средства и ценные бумаги защищены на сумму до 500 000 долларов на клиента, включая до 250 000 долларов для денежных средств. SIPC восстанавливает отсутствующие брокерские активы, но не компенсирует инвесторам убытки, вызванные падением цены BTC.

iShares Bitcoin Trust (IBIT) от BlackRock использует институциональных кастодианов, включая Coinbase Custody. BlackRock заявляет, что сам траст не застрахован FDIC или SIPC и что ни траст, ни его спонсор не страхуют свои биткоины. Те же раскрытия отмечают, что Coinbase поддерживает коммерческое страхование от преступлений, покрывающее такие события, как кража, взломы и мошеннические переводы, однако полис распределяется между всеми клиентами Coinbase и может оказаться недостаточным для покрытия каждого возможного убытка.

Американские спотовые биткоин-продукты также структурно отличаются от обычных ETF. Как правило, они организованы как торгуемые на бирже товарные трасты, а не как инвестиционные компании, зарегистрированные в соответствии с Законом об инвестиционных компаниях 1940 года, что означает отсутствие всех законодательных гарантий, применимых к обычным взаимным фондам и зарегистрированным ETF.

Снижение объёма долгосрочных держателей

В тот же период данные Glassnode о предложении долгосрочных держателей показали, что приблизительно 210 000 BTC покинули когорту долгосрочных держателей за прошедшую неделю — самое крупное снижение с декабря 2024 года. Предложение долгосрочных держателей составило примерно 14,77 млн BTC, при последнем значении Glassnode — 14,7729 млн.

Модель Glassnode работает на уровне сущностей, используя возраст монет с порогом около 155 дней для различения краткосрочного и долгосрочного поведения владения. Метрика не классифицирует каждый кошелёк, неактивный ровно 155 дней, как долгосрочный.

Снижение предложения долгосрочных держателей указывает на то, что старые биткоины становятся более ликвидными, но не показывает, куда переместились эти монеты. Они могли быть проданы или переведены между кошельками, кастодианами или инвестиционными структурами. Нет никаких оснований связывать эти перемещения с Coldcard или с притоком средств в ETF.

Хранение остаётся центральным решением для биткоина

Сбой Coldcard показывает, почему хранение остаётся одним из самых значимых практических решений для биткоина. Самостоятельное хранение полностью возлагает безопасность на владельца, тогда как модель ETF опирается на брокеров, спонсоров фондов и институциональных кастодианов — каждый со своими рисками и страховым профилем. Для пользователей, выбирающих самостоятельное хранение, инцидент подтверждает важность проверенных методов, таких как генерация сидов с использованием независимо проверенных источников энтропии (например, броски кубиков) и перевод средств на заново созданный кошелёк после любого исправления прошивки, вместо предположения, что одного обновления достаточно.

Методология: В данной статье используются консультативное уведомление Coinkite по Coldcard, данные о потоках ETF от SoSoValue, метрики долгосрочных держателей Glassnode, а также публичная информация от SEC, FDIC, SIPC и BlackRock.

Дисклеймер: Данная статья носит исключительно информационный характер и не является финансовой, инвестиционной или консультационной рекомендацией. Хранение биткоинов и продукты ETF связаны с различными рисками, а прошлые или текущие рыночные данные не гарантируют будущих результатов.