Czym jest portfel bitcoin z izolacją powietrzną? Dlaczego exploit Coldcard zmienia dyskusję o bezpieczeństwie offline

Jeśli spędziłeś trochę czasu wokół kryptowalut, prawdopodobnie słyszałeś powiedzenie: „Nie twoje klucze, nie twoje monety”. To zdanie odzwierciedla ideę, że kto kontroluje klucze prywatne portfela, ostatecznie kontroluje krypto w nim zawarte.

Portfel odcięty od sieci (air-gapped) idzie o krok dalej, utrzymując te klucze prywatne całkowicie odizolowane od internetu. Te portfele są zaprojektowane tak, aby zapewnić zasadniczo najwyższy poziom bezpieczeństwa, jaki może uzyskać indywidualny posiadacz kryptowalut—co sprawia, że fiasco Coldcard, exploit, który spowodował straty sięgające 114 milionów dolarów w Bitcoinach i wciąż rosnące, jest szczególnie przerażające dla dotkniętych użytkowników.

Co to jest portfel kryptowalutowy?

Mimo swojej nazwy, portfele kryptowalutowe tak naprawdę nie przechowują Bitcoinów, Ethereum ani innych aktywów cyfrowych. Zamiast tego portfele przechowują klucze publiczne i prywatne, które umożliwiają dostęp do środków zapisanych w blockchainie i zarządzanie nimi.

Klucz publiczny jest podobny do numeru konta, którego inni mogą używać do wysyłania kryptowalut. Klucz prywatny natomiast działa jak hasło lub podpis cyfrowy, który autoryzuje transakcje. Każdy, kto uzyska dostęp do tego klucza prywatnego, może kontrolować aktywa z nim związane.

Portfele kryptowalutowe mogą przybierać wiele form, w tym rzeczywiste portfele papierowe (czyli wydrukowaną lub odręcznie zapisaną kopię klucza prywatnego lub frazy odzyskiwania), aplikacje programowe, portfele mobilne i urządzenia sprzętowe. Można je również podzielić na dwie szerokie kategorie: portfele powiernicze i niepowiernicze.

W przypadku portfeli powierniczych strona trzecia przechowuje Twoje klucze prywatne w Twoim imieniu. Tak jest na przykład, gdy przechowujesz swoje Bitcoiny, Ethereum, Solanę lub inne aktywa cyfrowe w Coinbase lub na innej scentralizowanej giełdzie. Portfele niepowiernicze, znane również jako portfele do samodzielnego przechowywania, dają użytkownikowi pełną kontrolę nad tymi kluczami, wraz z odpowiedzialnością za ich ochronę.

Co to jest portfel z izolacją powietrzną?

Portfel z izolacją powietrzną to rodzaj portfela niepowierniczego zaprojektowanego tak, aby pozostawał całkowicie odłączony od internetu i wszelkiej komunikacji bezprzewodowej, w tym Wi-Fi, Bluetooth i NFC.

„Izolacja powietrzna” odnosi się do fizycznego oddzielenia portfela od sieci online. Ponieważ urządzenie nigdy nie łączy się z internetem, stanowi znacznie mniejszy cel dla hakerów, złośliwego oprogramowania i ataków phishingowych.

Kto produkuje portfele z izolacją powietrzną?

Kilka firm produkuje portfele sprzętowe zaprojektowane specjalnie do działania bez bezpośredniego połączenia z internetem lub siecią bezprzewodową.

Do najbardziej znanych należą ELLIPAL, którego portfele Titan wykorzystują kody QR zamiast USB lub Bluetooth; Keystone, który również opiera się na kodach QR; Foundation Devices, producent portfela Passport skoncentrowanego na Bitcoinie; Blockstream, którego portfel Jade obsługuje w pełni izolowane od powietrza transakcje Bitcoin za pomocą kodów QR; i tak, nawet Coldcard.

Coldcard to portfel tylko dla Bitcoin, który obsługuje podpisywanie offline za pomocą kart microSD i opcjonalnych kodów QR – i jest celem niedawnego exploita oprogramowania układowego, który jak dotąd doprowadził do kradzieży ponad 100 milionów dolarów środków użytkowników.

Chociaż firmy takie jak Ledger i Trezor również produkują portfele sprzętowe, ich urządzenia zwykle łączą się przez USB lub Bluetooth podczas normalnego użytkowania. Portfele z izolacją powietrzną są natomiast zaprojektowane od początku tak, aby klucze prywatne były odizolowane od internetu. Ale to nie znaczy, że są odporne na potencjalne exploity. Jak niedawno śpieszyli przypominać użytkownikom eksperci ds. bezpieczeństwa, żadna opcja nie jest w 100% bezpieczna.

Czy portfele z izolacją powietrzną są bezpieczniejsze?

Utrzymywanie portfela na stałe offline znacznie zmniejsza ryzyko ataków zdalnych. Złośliwe oprogramowanie nie może bezpośrednio uzyskać dostępu do portfela, który nigdy nie łączy się z internetem, a hakerzy nie mogą wykorzystać połączeń sieciowych, które nie istnieją.

To nie znaczy, że portfele z izolacją powietrzną są odporne na każde zagrożenie.

Użytkownicy muszą nadal chronić swoją frazę odzyskiwania, weryfikować szczegóły transakcji przed podpisaniem oraz utrzymywać fizyczne urządzenie w bezpieczeństwie. Utrata frazy odzyskiwania — lub jej kradzież — może trwale naruszyć dostęp do portfela. Podobnie, osoba mająca fizyczny dostęp do urządzenia może nadal być w stanie zaatakować je w zależności od jego funkcji zabezpieczeń.

Kompromisem jest wygoda. Wysyłanie środków zwykle wiąże się ze skanowaniem kodów QR lub przesyłaniem plików między urządzeniami, co czyni proces wolniejszym niż w przypadku standardowego portfela programowego lub konta giełdowego.

Ostatnie przypomnienie, że żaden portfel nie jest doskonały

Ostatnie wydarzenia pokazały, że nawet portfele z izolacją powietrzną mogą zawierać krytyczne wady.

Pod koniec lipca 2026 roku producent portfeli sprzętowych Bitcoin, Coinkite, ujawnił, że błąd w kompilacji oprogramowania układowego wprowadzony w marcu 2021 roku spowodował, że niektóre portfele Coldcard generowały frazy początkowe ze znacznie mniejszego zestawu możliwych wartości niż zamierzono. To zmniejszyło losowość chroniącą klucze prywatne użytkowników, czyniąc je podatnymi na ataki ze strony osób, które mogłyby je odgadnąć — lub użyć AI do szybszego odgadnięcia, niż mogliby to zrobić ręcznie.

To brzmi tak źle, jak jest. Ponownie, jako przypomnienie, jeśli ktoś inny ma twój klucz prywatny — czy to dlatego, że nie był odpowiednio zabezpieczony, padłeś ofiarą włamania lub oszustwa, czy też atakujący po prostu odgadł go poprawnie za pomocą AI lub innego oprogramowania — ma teraz kontrolę nad wszystkimi środkami związanymi z tym adresem.

Tak więc trudna lekcja dla świadomych bezpieczeństwa posiadaczy kryptowalut jest taka: chociaż portfele z izolacją powietrzną mogą nigdy nie dotykać internetu, inwestorzy, którzy ich używają, nadal polegają na producencie portfela sprzętowego w kwestii swojego indywidualnego bezpieczeństwa. A ludzie wciąż mogą popełniać błędy.

Badacze z Galaxy Research stwierdzili, że exploit Coldcard rozwijał się w wielu falach, a zaobserwowane straty wzrosły z około 88 milionów dolarów do prawie 114 milionów dolarów w Bitcoinach w ciągu kilku dni. Incydent skłonił wielu użytkowników Coldcard do przeniesienia swoich Bitcoinów po tym, jak badacze ostrzegli, że dodatkowe podatne adresy mogą być nadal celem ataków.

Naruszenie było szczególnie godne uwagi, ponieważ Coldcard, wprowadzony w 2017 roku, od dawna uważany jest za jeden z najbardziej skoncentrowanych na bezpieczeństwie portfeli sprzętowych Bitcoin.

Incydent podkreśla, że trzymanie portfela offline chroni przed wieloma zagrożeniami online, ale nie eliminuje każdego ryzyka. Bezpieczeństwo portfela zależy również od jakości jego sprzętu, oprogramowania układowego, generatora liczb losowych i praktyk tworzenia oprogramowania. Izolacja powietrzna jest ważną warstwą obrony — nie gwarancją, że urządzenie jest wolne od podatności.

Jednym ze sposobów pomagających ograniczyć potencjalne ryzyko, według ekspertów ds. bezpieczeństwa, jest unikanie pojedynczych punktów awarii — to znaczy nie trzymanie wszystkich swoich kryptowalut w jednym miejscu.