Після крадіжки Coldcard на $130 млн посилилися побоювання щодо "шпигунства" Blockclock від Coinkite

Bitcoin-спільнота занепокоїлася, що пристрій Blockclock від Coinkite нібито може стежити за власниками на тлі крадіжки з Coldcard, яку оцінюють приблизно у $130 млн і яка, за повідомленнями, не демонструвала ознак припинення. Користувач під ніком Wicked закликав власників Blockclock негайно від'єднати пристрій від мережі, а власникам Coldcard, які тримають гаманці поруч із такими девайсами, порекомендував з міркувань обережності вивести кошти. Допис зібрав близько 50 000 переглядів, і частина власників Blockclock повідомила, що виконала ці поради. Згодом Wicked уточнив, що доказів наразі немає, і частково вибачився після обговорення в X Spaces. Водночас Coldcard звернувся до користувачів із рекомендацією перемістити BTC на інші рішення для зберігання, оскільки слабкість у механізмі генерації seed-фрази залишила кілька версій гаманця вразливими для хакерів. Чому це важливо: збої в безпеці гаманців підривають довіру до пов'язаних пристроїв і змушують користувачів переглядати практики самостійного зберігання активів. Ринкові настрої: ведмежі, напружені, подієво-обумовлені, страх. Причина: Coldcard порадив перевести BTC в інше місце через слабку систему генерації seed-фрази, яка зробила окремі версії гаманця відкритими для атак. Схожі випадки: у червні 2023 року користувачі Atomic Wallet втратили понад $35 млн у криптоактивах після компрометації гаманців, і проблема безпеки переросла в ширшу кризу довіри (Fortune). Відмінність поточної ситуації в тому, що щодо Blockclock доказів поки немає, тоді як у випадку Coldcard йдеться про заявлену слабкість генерації seed-фрази. Ефект поширення: вразливість seed-фрази здатна вийти за межі прямої крадіжки й перерости в загальну недовіру до кастодіальних практик, оскільки користувачі можуть масово мігрувати кошти та уникати пов'язаних пристроїв. Якщо з'являтимуться нові повідомлення про експлойти, довіра до девайсів може погіршитися в межах ураженої екосистеми продуктів. Якщо натомість з'являться переконливі технічні деталі, що зменшать невизначеність, вторинний ефект, імовірно, залишиться обмеженим ураженими версіями гаманців. Можливості та ризики Можливості: якщо Coinkite надасть перевірювані деталі щодо усунення проблем, очікування підтверджень перед повторним використанням пов'язаних пристроїв може знизити операційну невизначеність. Якщо постраждалі користувачі коректно проведуть міграцію на безпечні гаманці, довіра може стабілізуватися навколо виправлених практик зберігання. Ризики: якщо зловмисники продовжать виводити кошти, зменшення експозиції до уражених версій гаманця допоможе обмежити подальший кастодіальний ризик. Якщо твердження про Blockclock залишатимуться непідтвердженими, але поширюватимуться далі, поведінка, керована страхом, може створити плутанину без реального підвищення рівня безпеки.