Wybitny niemiecki deweloper Bitcoina przyznał, że obawy dotyczące bezpieczeństwa samodzielnego przechowywania powstrzymały go przed gromadzeniem większej ilości BTC, mimo że faktycznie wierzył w długoterminowy potencjał kryptowaluty.
To dość niezwykłe wyznanie pojawiło się po największych incydentach bezpieczeństwa portfeli sprzętowych w historii Bitcoina.
René Pickhardt, znany badacz Bitcoina i deweloper Lightning Network, napisał w poście na X, że „wstydził się” przyznać do prawdziwego powodu, dla którego nigdy nie kupił dużo Bitcoina.
„Pomimo potencjalnych zysków, nigdy nie kupiłem dużo Bitcoina, ponieważ bezpieczeństwo i zarządzanie kluczami zawsze mnie przerażały” – napisał Pickhardt.
Według niemieckiego dewelopera blockchaina, nawet idealnie wygenerowane klucze prywatne nie są odporne na ryzyko przechowywania, błędy oprogramowania czy nawet przyszły postęp technologiczny.
Jak podaje U.Today, atakujący wykorzystali lukę wpływającą na wiele generacji popularnego portfela sprzętowego Coldcard. Według badaczy podatność pozwoliła, aby frazy początkowe generowane w określonych warunkach stały się przewidywalne. Atak doprowadził już do kradzieży ponad 1755 BTC (ponad 100 milionów dolarów). Jedna z ofiar rzekomo straciła około 1,6 miliona dolarów, mimo że przechowywała swój portfel w skrytce depozytowej.
Badacze bezpieczeństwa z Blocka prześledzili podatność do implementacji generatora liczb losowych używanego do tworzenia fraz początkowych portfela.
Oprogramowanie generowało entropię z przewidywalnych wartości, w tym numerów seryjnych urządzeń. Umożliwiło to atakującym ponowne wygenerowanie kluczy portfela i wyprowadzenie środków.
Kolejna debata o samodzielnym przechowywaniu
Uwagi Pickhardta spotkały się z oddźwiękiem u niektórych użytkowników, którzy przyznali, że bezpieczne zarządzanie Bitcoinem pozostaje onieśmielające.
CEO Blockstream, Adam Back, odpowiedział Pickhardtowi, mówiąc, że „z wielką mocą gotówki na okaziciela wiąże się wielka odpowiedzialność, aby nie zgubić kluczy”.
Niektórzy zauważyli również, że jego obawy dotyczące kryptografii były chybione.
