Взлом Coldcard вновь поднял спор о рисках хранения криптоактивов

Основатель BlockTower Capital Ари Пол заявил, что инцидент с аппаратными кошельками Coldcard лишь подчеркнул неизбежные риски хранения криптовалют и заставляет инвесторов пересматривать подход к кастодиальному обслуживанию. Поводом стали сообщения о том, что злоумышленники воспользовались уязвимостью прошивки, затронувшей несколько поколений устройств Coldcard. По данным, обсуждаемым в сообществе, в результате атаки было похищено около 1"082,65 BTC на сумму примерно $70,2 млн. Отмечается, что вывод средств занял порядка 41 минуты, что вновь обострило дискуссию о том, возможно ли вообще устранить кастодиальные риски. Дополнительное внимание к теме привлек предприниматель Джонатан Гудман. В публикации на X он сообщил, что потерял биткоины на сумму около $1,6 млн, которые хранил на Coldcard. По его словам, устройство находилось в режиме холодного хранения в банковской ячейке и никогда не подключалось к интернету. Этот эпизод усилил тревожность инвесторов, поскольку атака, как утверждается, обошла меры, которые многие считают максимально надежными. Ари Пол: уязвимость не ограничивается одним производителем Пол подчеркнул, что компрометацию Coldcard не стоит рассматривать как проблему одной компании. По его мнению, это проявление более широкой слабости отрасли: любой формат хранения в конечном счете опирается на аппаратное и программное обеспечение, в котором могут оставаться невыявленные уязвимости. Он отметил, что риски самокастодии и хранения у третьих лиц различаются по природе. Централизованные кастодианы в прошлом неоднократно становились жертвами крупных взломов, тогда как аппаратные кошельки остаются зависимыми от безопасности ПО и прошивок. Смена модели хранения, по его оценке, не снимает вероятность потери цифровых активов. Отдельно Пол добавил, что во многих развитых странах правовые механизмы зачастую обеспечивают более сильную защиту традиционных финансовых активов. В то же время он признал, что криптовалюты могут оставаться привлекательнее в юрисдикциях, где права собственности и правовые гарантии работают менее надежно. Рынок разделился: Вурхис защищает самокастодию С противоположной оценкой выступил основатель ShapeShift Эрик Вурхис. В посте на X он заявил, что взлом Coldcard не доказывает невозможность безопасного хранения криптовалют. По его словам, каждый способ сохранения капитала предполагает собственные компромиссы, а не одинаковые риски. Вурхис указал, что инвесторы на протяжении многих лет хранят в криптовалютах сотни миллиардов долларов без потерь, и самокастодия остается рабочим решением при условии понимания угроз и дисциплинированного соблюдения мер безопасности. Итог История с Coldcard вышла за рамки единичного инцидента и превратилась в более широкую дискуссию о пределах безопасности цифровых активов. Ари Пол настаивает, что абсолютной гарантии не дает ни один способ хранения, тогда как Эрик Вурхис считает самокастодию практичным вариантом для инвесторов, которые осознают риски и управляют ими ответственно.