Один изъян аппаратного кошелька, по оценкам, стоил $114M–$130M с 30 июля — и каждая жертва использовала самоcтоятельное хранение.
«Самостоятельное хранение» — это не одно-единственное понятие. Это как минимум четыре варианта, и они выходят из строя по-разному. На этой неделе был наглядный пример каждого.
1. Вы держите ключи на устройстве. Уязвимость в прошивке Coldcard вывела, по оценкам, $114M–$130M с участием как минимум 15 отдельных злоумышленников, заставив волну $BTC перекладывать в новые кошельки. Никто не лишился seed-фразы. Они держали ключи и всё равно потеряли монеты. Держать ключи — значит перенести риск хранения в прошивку и цепочку поставок, а не удалить его.
2. Вы держите ключи вместе с набором для восстановления. Новые сейфы Ether.fi являются самоcтоятельными (self-custodial) с социальным восстановлением. Это безопаснее, если вы потеряете собственное устройство, и означает, что определённая группа может восстановить доступ. Вы доверяете коду контрактов и этой группе.
3. Актив никогда не перемещается. Bitcoin Bonds от Stacks используют пару BTC, хранимый на Bitcoin L1 вместе с STX — без обёртывания, без мостов и без третьих лиц, держащих ключи. Риск хранения остаётся почти на нуле. Вместо этого вы берёте на себя риск протокола и риск связки.
4. Подготовленный кастодиан хранит это. $200M, размещённые SharpLink через Lido, приходят как wstETH, хранимый в Anchorage Digital. Вы принимаете риск контрагента и получаете институциональные меры контроля и аудиторские следы. Для публичной компании это компромисс, а не сбой.
Полезный вопрос не «я на самоcтоятельном хранении?» Полезный вопрос — «кто может переместить мои средства и что должно сломаться?» Запишите ответ для каждой позиции, которую вы держите. Если вы не можете это сказать — вы не знаете, что именно у вас.
Это не финансовый совет. DYOR.
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR
«Самостоятельное хранение» — это не одно-единственное понятие. Это как минимум четыре варианта, и они выходят из строя по-разному. На этой неделе был наглядный пример каждого.
1. Вы держите ключи на устройстве. Уязвимость в прошивке Coldcard вывела, по оценкам, $114M–$130M с участием как минимум 15 отдельных злоумышленников, заставив волну $BTC перекладывать в новые кошельки. Никто не лишился seed-фразы. Они держали ключи и всё равно потеряли монеты. Держать ключи — значит перенести риск хранения в прошивку и цепочку поставок, а не удалить его.
2. Вы держите ключи вместе с набором для восстановления. Новые сейфы Ether.fi являются самоcтоятельными (self-custodial) с социальным восстановлением. Это безопаснее, если вы потеряете собственное устройство, и означает, что определённая группа может восстановить доступ. Вы доверяете коду контрактов и этой группе.
3. Актив никогда не перемещается. Bitcoin Bonds от Stacks используют пару BTC, хранимый на Bitcoin L1 вместе с STX — без обёртывания, без мостов и без третьих лиц, держащих ключи. Риск хранения остаётся почти на нуле. Вместо этого вы берёте на себя риск протокола и риск связки.
4. Подготовленный кастодиан хранит это. $200M, размещённые SharpLink через Lido, приходят как wstETH, хранимый в Anchorage Digital. Вы принимаете риск контрагента и получаете институциональные меры контроля и аудиторские следы. Для публичной компании это компромисс, а не сбой.
Полезный вопрос не «я на самоcтоятельном хранении?» Полезный вопрос — «кто может переместить мои средства и что должно сломаться?» Запишите ответ для каждой позиции, которую вы держите. Если вы не можете это сказать — вы не знаете, что именно у вас.
Это не финансовый совет. DYOR.
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR