Холодное хранилище только что получило проверку реальностью.
Ошибка в прошивке Coldcard, одного из самых доверенных аппаратных кошельков для биткоина, позволила злоумышленнику вывести 594 BTC (примерно $38 миллионов) из примерно 500 кошельков всего за 25 минут. (Crypto News) Это не было фишингом. Это не было вредоносным ПО. Ошибка в генерации сидов ослабила случайность с 2021 года, (CryptoTicker) из‑за чего приватные ключи можно было угадывать, а не получать по-настоящему случайным образом.
Вот что должно насторожить каждого, кто хранит средства у себя: обновление прошивки сегодня не исправляет сид, который уже был сгенерирован с использованием ошибочного кода. Если ваш сид был создан в уязвимый период, вам нужен совершенно новый сид, а не патч.
Моё мнение: одноточечное (single-sig) холодное хранение не является автоматически безопасным хранением. Это веский довод в пользу мультисиг-решений между кошельками от разных производителей, чтобы одна ошибка в прошивке не смогла раскрыть весь ваш баланс.
Изменит ли это ваш подход к хранению BTC, или вы в любом случае остаетесь на single-sig?
$BTC #Bitcoin #SelfCustody