Kürzlich führte eine Firmware-Schwachstelle in ColdcardHardware-Wallets zum Diebstahl großer Mengen Bitcoin und löste eine hitzige Debatte über die Sicherheit von Kryptowährungen aus. Der Gründer von BlockTower Capital, Ari Paul, ist der Ansicht, dass dieses Ereignis erneut beweist, dass „Kryptowährungen grundsätzlich nicht sicher aufbewahrt werden können“.
Zuvor wurde berichtet, dass eine Firmware-Schwachstelle, die mehrere Generationen von Coldcard-Hardware-Wallets betraf, es Angreifern ermöglichte, innerhalb von nur 41 Minuten etwa 1082,65 Bitcoins (damals etwa 70,2 Millionen US-Dollar wert) zu stehlen.
Der Unternehmer Jonathan Goodman teilte auf der Plattform X mit, dass aus seiner Coldcard-Wallet Bitcoins im Wert von 1,6 Millionen US-Dollar gestohlen wurden. Er sagte: „Meine Bitcoins waren in Cold Storage, die privaten Schlüssel befanden sich auf einem Coldcard-Gerät, das nie mit dem Internet verbunden war, und wurden in einem Bankschließfach aufbewahrt.“
Paul glaubt, dass der Coldcard-Vorfall eine seit langem bestehende unbequeme Realität offengelegt hat. Er sagte: „Der Coldcard-Vorfall wurde heruntergespielt, aber das ist nicht überraschend, denn er hat nichts Neues offenbart. Er erinnert uns daran, dass es für Kryptowährungen keine sichere Aufbewahrungsmethode gibt.“
Paul wies darauf hin, dass weder Selbstverwahrung noch Verwahrung durch Dritte absoluten Schutz bieten. „Wenn Sie Ihre Coins bei Coinbase oder anderen Verwahrern aufbewahren, werden diese oft gehackt, und Sie erhalten keine Entschädigung. Wenn Sie sie vollständig selbst aufbewahren, sind Sie möglicherweise ähnlichen Schwachstellen wie bei Coldcard ausgesetzt.“
Er glaubt, dass diese grundlegende Schwachstelle nicht nur einen bestimmten Hardware-Wallet-Hersteller betrifft, da alle Verwahrungslösungen letztendlich von Hardware und Software abhängen, die Schwachstellen aufweisen können. „Die traurige Realität ist, dass in den meisten entwickelten Ländern das Rechtssystem derzeit Finanzanlagen zuverlässiger schützt als die Kryptographie“, sagte Paul.
Er räumt jedoch ein, dass Kryptowährungen in Ländern mit schwächeren Rechtssystemen und schwächerem Eigentumsschutz möglicherweise immer noch eine zuverlässigere Wahl sind.
Als Reaktion auf Pauls pessimistische Sichtweise widersprach der Gründer von ShapeShift, Erik Voorhees, und argumentierte, dass der Coldcard-Vorfall nicht beweise, dass Kryptowährungen nicht sicher aufbewahrt werden können. Er räumte ein, dass keine Aufbewahrungsmethode risikofrei ist, glaubt jedoch, dass jede Art der Vermögensspeicherung mit unterschiedlichen Risikoabwägungen konfrontiert ist, nicht mit genau denselben Risiken. Er wies auch darauf hin, dass im Laufe der Jahre Kryptowährungen im Wert von mehreren hundert Milliarden US-Dollar sicher aufbewahrt wurden.
