Ударът срещу Coinkite показа, че защитата на биткойн се оказва трудно начинание

Намирането на място, където да скриете ключовете към вашето съкровище от криптовалути, никога не е било по-лесно, благодарение на опциите, вариращи от поставянето им в швейцарски ядрен бункер до платформи за търговия с цифрови активи. Също така никога не е било по-трудно да ги предпазите от крадци, пише Bloomberg.

Т.нар. студено съхранение – използването на физически офлайн устройства като твърди дискове, сейфове или USB памет – е златният стандарт по отношение на крипто сигурността. За да прехвърлите биткойн или подобни токени от електронния си портфейл, трябва да знаете низа от произволни думи, които съставляват неговата парола. И вместо да ги запишете или да ги съхранявате някъде дигитално, правите това на място, до което хакерите не могат да достигнат. Или поне така е на теория.

Една кибератака от миналата седмица показа за пореден път, че никой наличен метод не е 100% надежден. Канадската компания Coinkite уведоми потребителите на своите устройства Coldcard, че пропуск в сигурността в ключовете, които защитават техните биткойни, е компрометирал някои портфейли. До понеделник приблизително 1367 от токените на стойност около 86 млн. долара са били източени от над 4500 портфейла.

Coldcard е вид хардуерно устройство, което позволява на потребителите да съхраняват своите биткойни в студени портфейли. Тези портфейли се смятат за най-безопасното място за съхранение на криптовалута, защото са изолирани от интернет мрежата. Пропуск в софтуера на устройствата Coldcard сигнализира, че генерираната на случаен принцип поредица от думи, която се използва като бекъп за получаване на достъп до портфейл – е била предвидима.

Това не е първият път, когато физическото съхранение на криптоключове не успява да защити портфейлите. Има много истории за хора, които губят или забравят пароли, попадат на фишинг измами, както и за твърд диск, съдържащ ключовете за над 500 милиона долара в биткойни, който се озовава на сметище в Уелс. Собствениците на криптовалути със сигурност вече знаят, че този клас активи е свързан със собствен набор от рискове за сигурността.

Но е трудно да се каже как клиентите на Coinkite биха могли да избегнат тази ситуация. Трябва ли от всеки криптотърговец да се очаква да проучи внимателно базовия компютърен код на доставчик на студено съхранение, преди да го използва, от страх да не бъде хакнат? Докато много такива компании притежават системи, проверени от експерти по сигурността, и гордо рекламират своите сертификати като доказателство за сигурност, това не дава гаранция на фона на бързото развитие на технологиите.

В този случай фърмуерът на Coldcard е бил достъпен за всеки като решение с отворен код - стандартна практика при криптовалутите поради ангажимента към децентрализираните системи. Освен това той позволява на така наречените етични хакери да търсят уязвимости и да ги докладват срещу възнаграждение. Но с разширяването на приемането на токени, делът на тези от нас, които са достатъчно технологично грамотни, за да анализират качеството на кода на доставчик на портфейли, ще намалее.

И рисковете се увеличават спираловидно, тъй като престъпниците се учат на иновации. Възходът на изкуствения интелект създаде нови начини за  атака, а редица инструменти като Claude от Anthropic PBC сега са способни да претърсват кода на криптоплатформите за недостатъци.

Дори в реалния свят старомодните злодейски практики могат се окажат успешни. Атаките, при които престъпници насилствено принуждават жертвите да предадат токени или пароли, доведоха до потресаващо увеличение на грабежите и отвличанията по целия свят. Франция претърпя вълна от координирани физически атаки, представляващи 38% от всички документирани кражби на токени началото на 2025 г.

Най-големите имена в индустрията увеличиха разходите си за охрана, а тазгодишната Парижка седмица на блокчейн показа известни личности, охранявани от полицейски ескорт.

Но инвеститорите на дребно не могат да си позволят такава защита.

Вярно е, че традиционните пари имат подобни пропуски в сигурността. Банка може да бъде ограбена с пистолет, измами в кол центрове могат да подведат хората да преведат пари, самите пари могат да бъдат фалшифицирани. Но забравен ПИН код или погрешна трансакция лесно се поправя от вашата банка; погрешно поставените seed фрази обикновено изчезват завинаги. По подобен начин откраднатите токени са изключително трудни за възстановяване благодарение на естеството на блокчейн технологията, където не знаете кой е истинският собственик, а само кой държи ключовете, когато се извършва превод.

Опитите на индустрията да заобиколи този проблем не винаги са приветствани от търговците.

Ledger, разработчикът на друго популярно решение за студено съхранение, представи продукт, който разделя seed кодовете на три, за да улесни възстановяването им. Всеки фрагмент се съхранява в отделни държави от различни фирми, като застрахователна полица. Само че повечето потребители на Ledger смятаха, че тяхната seed фраза е непревземаема, така че откритието, че тя може да бъде споделена от компанията, се прие като предателство. Продуктът беше замразен, но няколко месеца по-късно беше пуснат на пазара с допълнителна прозрачност.

Случаят с Coldcard може да послужи като напомняне, което подтиква търговците да изберат по-централизирани методи за съхранение, но и тук има съмнения. Либертарианските идеали на биткойн за поверителност и автономност остават силно вкоренени в индустрията и с основание. Сривовете при FTX, Celsius и Mt. Gox са доказателство за това какво може да се случи, когато вашите токени бъдат поверени на други.

И все пак, защитата на дадена seed фраза не е нещо, което инвеститорите на дребно трябва да правят без да вложат съответната мисъл и внимание, поради което съхраняването на криптовалута на борсата, от която са я купили, често остава единствената опция, която познават. Борсово търгуваните фондове, които държат биткойн, се предлагат от основните мениджъри на активи и са по-безопасна алтернатива, осигурявайки по същество същата ценова експозиция с по-малко рискове. За повечето случайни инвеститори това е достатъчно.