Jednym z efektów ubocznych włamania do portfela Coldcard jest debata na temat najlepszych sposobów przechowywania kryptowalut. Na tym tle CTO Ripple i współtwórca XRP Ledger David Schwartz przedstawił oryginalne rozwiązanie bezpiecznego przechowywania Bitcoinów na zimno, proponując schemat podziału kontroli w gospodarstwie domowym oparty na zasadzie „nuklearnej teczki”.
Mechanizm zaproponowany przez Schwartza znacząco zmniejsza ryzyko kradzieży środków za życia właściciela, jednocześnie rozwiązując problem przekazywania cyfrowego złota spadkobiercom.
Kryzys wybuchł po tym, jak błąd w oprogramowaniu układowym spowodował, że wbudowany generator Coldcarda generował przewidywalne frazy seed. Hakerzy szybko opróżnili ponad 4500 adresów, kradnąc 1367 BTC o wartości około 89 milionów dolarów.
Incydent wywołał panikę i powszechne wezwania do powrotu do zwykłych wydruków papierowych, których nie można zhakować fizycznie przez internet.
Dlaczego papier zawodzi, czyli jak przechytrzyć złodziei kryptowalut i ogień
Schwartz jednak ostudził entuzjazm zwolenników przechowywania na papierze, argumentując, że zwykła kartka papieru zawierająca klucz prywatny jest całkowicie bezbronna wobec codziennych zagrożeń, takich jak ogień, zgubienie czy kradzież.
Zamiast wracać do przestarzałej technologii, zaproponował użycie urządzeń sprzętowych, szczególnie podkreślając SecuX W20, aby stworzyć strategię, którą opisał jako „nuklearną teczkę”:
- Duplikacja: Inwestor konfiguruje dwa dodatkowe portfele przy użyciu tej samej 24-wyrazowej frazy seed i ustawia ten sam kod PIN na obu.
- Separacja sprzętu: Jedno fizyczne urządzenie jest przekazywane każdemu z dwóch różnych krewnych. Bez kodu PIN urządzenia są dla nich bezużyteczne.
- Separacja haseł: Kod PIN jest przekazywany dwóm zaufanym przyjaciołom, którzy nie są związani z rodziną. Ich zadaniem jest ujawnienie cyfr krewnym dopiero po śmierci inwestora.
W ramach tego ustalenia ani krewni, ani przyjaciele nie mogą ukraść Bitcoinów samodzielnie, dopóki właściciel żyje. Jednak gdy nadejdzie czas, spadkobiercy mają gwarancję otrzymania dostępu.
Na tle podatności w kodzie portfela, proponowane przez Schwartza podejście przesuwa nacisk w stronę inżynierii ludzkiej, czyniąc dystrybucję ról kluczowym narzędziem ochrony majątku kryptowalutowego. Jego zdaniem system nie jest doskonały, ale wciąż lepszy niż standardowe praktyki przechowywania.
