Німецький розробник Bitcoin Рене Пікхардт заявив 6 серпня, що побоювання щодо безпеки самозберігання та управління ключами завадили йому накопичувати більше Bitcoin, попри те, що він вірив у зростання цього активу.
Підсумок
- Розробник Bitcoin Рене Пікхардт каже, що побоювання щодо безпеки самозберігання завадили йому накопичувати більше BTC раніше.
- Вразливості Coldcard зробили деякі сид-фрази гаманців передбачуваними, що наражало користувачів на атаки з віддаленим відновленням ключів.
- Galaxy Research оцінює, що приблизно 1755 BTC було вкрадено в кількох хвилях атак, пов'язаних із вразливими гаманцями.
- Coinkite каже, що виправлене прошивка не може відновити раніше згенеровані слабкі сиди, тому користувачам потрібно переводити кошти.
- Адам Бек стверджує, що самозберігання Bitcoin залишається потужним, але вимагає від користувачів прийняти більшу відповідальність за безпеку.
У дописі Пікхардт написав, що «безпека та управління ключами завжди мене лякали», пояснюючи своє рішення як вибір управління ризиками, а не критику Bitcoin.
Його зауваження з'явилися після інциденту з апаратним гаманцем Coldcard, який посилив увагу до того, як інструменти самозберігання генерують приватні ключі. Дослідження безпеки пов'язали вразливу прошивку Coldcard із передбачуваною генерацією сидів, а аналіз блокчейну, на який посилається Galaxy Research, оцінив, що приблизно 1755 BTC було вкрадено в кількох хвилях атак. Загальна сума втрат досі розслідується.
Збій Coldcard ставить під сумнів генерацію ключів Bitcoin
Проблема Coldcard стосувалася випадковості, яка використовується при генерації сидів гаманця, а не збою протоколу Bitcoin. Дослідники безпеки Bitcoin від Block виявили, що певні конфігурації прошивки могли обходити апаратну випадковість і покладатися на слабшу ентропію, згенеровану програмним забезпеченням. Це зменшувало непередбачуваність деяких сид-фраз і потенційно дозволяло зловмисникам відновлювати приватні ключі без фізичного доступу до пристрою.
Coinkite визнала проблему з прошивкою і випустила виправлене програмне забезпечення. Однак компанія попередила, що встановлення нової прошивки не відновлює сид, створений за вразливих умов. Користувачі з ураженими сидами повинні безпечно згенерувати новий і перевести кошти в блокчейні. Звіти, що посилаються на Galaxy Research, оцінюють одну хвилю крадіжок 30 липня у понад 1000 BTC, а подальші атаки збільшили оціночні втрати.
Цей епізод ілюструє відмінність, пояснену в нашому посібнику із самозберігання: контроль над приватними ключами усуває ризик контрагента біржі, але перекладає відповідальність за генерацію ключів, резервне копіювання та відновлення на власника. Апаратні гаманці зменшують поверхню онлайн-атак, але залежать від прошивки, апаратного дизайну та безпечної випадковості.
Пікхардт каже, що побоювання щодо безпеки переважили потенціал зростання Bitcoin
Пікхардт багато працював над маршрутизацією та надійністю платежів у Lightning Network, і Bitcoin Optech ідентифікує його як розробника та дослідника Lightning в OpenSats. Його стаття 2026 року містить математичну основу для мереж платіжних каналів, зосереджену на ліквідності та пропускній здатності поза ланцюгом.
На цьому тлі його визнання привернуло увагу, оскільки технічна обізнаність не усунула його побоювань щодо зберігання. Пікхардт сказав, що навіть правильно згенеровані приватні ключі стикаються з ризиками, пов'язаними зі зберіганням, помилками впровадження та майбутніми досягненнями в обчислювальній техніці. Ці побоювання не означають, що правильно впроваджене самозберігання є небезпечним за своєю суттю; вони описують операційне навантаження, яке приймають окремі власники.
Генеральний директор Blockstream Адам Бек відповів, що «з великою владою готівкових грошей приходить велика відповідальність не втратити свої ключі». Ця відповідь відображає компроміс: Bitcoin дозволяє власникам контролювати активи без банку, але жодна центральна установа не може скинути втрачений закритий ключ або скасувати несанкціоновану дійсну транзакцію.
Втрати Coldcard загострюють дебати про самозберігання
Нещодавні інциденти з безпекою гаманців надають контекст цим дебатам. Cinco Días, посилаючись на Galaxy Research, повідомив, що приблизно 1755 BTC було вкрадено з близько 5000 гаманців протягом кількох хвиль. Раніше оцінки Galaxy були нижчими, і Coinkite заявив, що повна атрибуція та масштаб залишаються невирішеними, тому цю цифру слід розглядати як оцінку, що розвивається, на основі ончейн-даних, а не як остаточний підтверджений збиток.
Цей збій також не показує, що кожен апаратний гаманець має такий самий недолік. Block заявив, що його продукти не постраждали, тоді як інші виробники окремо пояснили свої конструкції генерації ентропії. Вразливість впливала на відповідні фрази відновлення, навіть якщо користувачі імпортували їх в інший гаманець, тобто зміна апаратного забезпечення без створення нових ключів не усувала основну загрозу.
Наш посібник з безпеки фрази відновлення пояснює, чому фраза відновлення фактично є головним ключем до гаманця. Якщо генерація слабка, офлайн-зберігання не може відновити відсутню ентропію пізніше. Тому випадок Coldcard зміщує увагу з простого приховування фрази на перевірку того, наскільки безпечно вона була створена.
На що слід звернути увагу власникам Bitcoin
Розслідування Coinkite, відстеження блокчейну та будь-які висновки правоохоронних органів визначать остаточний масштаб втрат Coldcard. Користувачі, які створили фрази на ураженому прошивці, повинні дотримуватися рекомендацій виробника щодо виправлення, а не припускати, що лише оновлення прошивки виправляє існуючий гаманець.
Для ширшого ринку Bitcoin коментарі Пікхардта є анекдотичними і не доводять, що страхи щодо самозберігання стримують впровадження. Тим не менш, цей епізод показує, чому зручність використання та безпека залишаються пов'язаними. Оскільки апаратні гаманці стають легшими для придбання, виробники стикаються з тиском, щоб зробити управління ключами як перевірюваним, так і зрозумілим.
Рішення Пікхардта показує, що переконаність у монетарній тезі Bitcoin не автоматично перетворюється на комфорт із безпекою активів-носіїв. Самозберігання усуває один клас ризику посередника, створюючи інший набір обов'язків. Провал Coldcard зробив цей компроміс важчим для ігнорування, особливо для власників, які вирішують, чи переважує пряме володіння операційний тягар зберігання ключів самостійно.
