Ostatnio luka w oprogramowaniu układowym portfela sprzętowego Coldcardportfel sprzętowy doprowadziła do kradzieży dużej ilości bitcoinów, wywołując gorącą dyskusję na temat bezpieczeństwa kryptowalut. Założyciel BlockTower Capital, Ari Paul, uważa, że to wydarzenie po raz kolejny dowodzi, że „kryptowaluty w ogóle nie mogą być bezpiecznie przechowywane”.
Wcześniej informowano, że luka w oprogramowaniu układowym wpływająca na wiele generacji portfeli sprzętowych Coldcard umożliwiła atakującym kradzież około 1082,65 bitcoinów (o wartości około 70,2 miliona dolarów w tamtym czasie) w ciągu zaledwie 41 minut.
Przedsiębiorca Jonathan Goodman ujawnił na platformie X, że z jego portfela Coldcard skradziono bitcoiny o wartości 1,6 miliona dolarów. Powiedział: „Moje bitcoiny były przechowywane w zimnym portfelu, klucze prywatne znajdowały się w urządzeniu Coldcard, które nigdy nie było podłączone do internetu, i trzymane w skrytce bankowej”.
Paul uważa, że incydent z Coldcard ujawnił niepokojącą rzeczywistość, która istniała od dawna. Powiedział: „Incydent z Coldcard został zbagatelizowany, ale to nie dziwne, ponieważ nie ujawnił niczego nowego. Przypomina nam, że kryptowaluty nie mają bezpiecznego sposobu przechowywania”.
Paul wskazał, że ani samodzielne przechowywanie, ani przechowywanie u strony trzeciej nie zapewnia absolutnej ochrony. „Jeśli powierzysz swoje monety Coinbase lub innemu depozytariuszowi, często są one atakowane przez hakerów i nie otrzymasz żadnego odszkodowania. Jeśli przechowujesz je całkowicie sam, możesz być narażony na podobne luki jak w Coldcard”.
Uważa, że ta fundamentalna luka nie dotyczy tylko jednego producenta portfeli sprzętowych, ponieważ wszystkie rozwiązania do przechowywania ostatecznie polegają na sprzęcie i oprogramowaniu, które mogą zawierać luki. „Smutną rzeczywistością jest to, że w większości krajów rozwiniętych obecny system prawny może bardziej niezawodnie chronić aktywa finansowe niż kryptografia” – powiedział Paul.
Przyznał jednak, że w krajach o słabszym systemie prawnym i ochronie praw własności kryptowaluty mogą nadal być bardziej niezawodną opcją.
W odpowiedzi na pesymistyczny pogląd Paula, założyciel ShapeShift, Erik Voorhees, zaprzeczył, że incydent z Coldcard nie dowodzi, iż kryptowaluty nie mogą być bezpiecznie przechowywane. Przyznał, że żadne rozwiązanie do przechowywania nie jest pozbawione ryzyka, ale uważa, że każdy sposób przechowywania bogactwa wiąże się z innym zestawem ryzyk, a nie z tymi samymi. Zauważył również, że przez lata kryptowaluty o wartości setek miliardów dolarów były bezpiecznie przechowywane.
