Перед кодом любая одноточечная доверенность может рухнуть.
С 30 июля по 2 августа Coldcard столкнулся с эпическим по масштабам уязвимостью. Хакеры за 25–41 минуту очистили 1196 адресов, в общей сложности 4585 адресов были похищены на 1367 BTC (около 88,6 млн долларов).
Почти все пострадавшие — убеждённые долгосрочные HODLer, строго придерживающиеся принципа «Not your keys, not your coins». Средний срок бездействия средств — 3,18 года.
Это не опровержение «not your keys, not your coins», а полное подтверждение «not your process, not your security».
Вспоминается, что говорил CZ: если биткоин год стоит без движения, его монеты следует заморозить — в отношении Сатоши.
Тогда многие его критиковали, но инцидент с Coldcard как раз показывает причину:
спящие монеты не становятся автоматически безопасными.
ИИ и квантовые вычисления лишь увеличивают угрозы.
Если когда-нибудь ключи Сатоши будут взломаны, то примерно 1 млн BTC мгновенно окажется в руках хакеров.
Одноточечное доверие рано или поздно рухнет, и по-настоящему «хардкорной» защитой являются мультиподписи и безопасность процесса.
С 30 июля по 2 августа Coldcard столкнулся с эпическим по масштабам уязвимостью. Хакеры за 25–41 минуту очистили 1196 адресов, в общей сложности 4585 адресов были похищены на 1367 BTC (около 88,6 млн долларов).
Почти все пострадавшие — убеждённые долгосрочные HODLer, строго придерживающиеся принципа «Not your keys, not your coins». Средний срок бездействия средств — 3,18 года.
Это не опровержение «not your keys, not your coins», а полное подтверждение «not your process, not your security».
Вспоминается, что говорил CZ: если биткоин год стоит без движения, его монеты следует заморозить — в отношении Сатоши.
Тогда многие его критиковали, но инцидент с Coldcard как раз показывает причину:
спящие монеты не становятся автоматически безопасными.
ИИ и квантовые вычисления лишь увеличивают угрозы.
Если когда-нибудь ключи Сатоши будут взломаны, то примерно 1 млн BTC мгновенно окажется в руках хакеров.
Одноточечное доверие рано или поздно рухнет, и по-настоящему «хардкорной» защитой являются мультиподписи и безопасность процесса.
