Злам Coldcard розпалив дискусію про ризики зберігання криптоактивів

Засновник BlockTower Capital Арі Пол заявив, що інцидент із Coldcard знову оголив невідворотні ризики зберігання криптовалют і змушує інвесторів переглянути підхід до кастодіальних рішень. Підприємець Джонатан Гудмен повідомив у дописі в X, що втратив біткоїни на суму близько $1,6 млн, хоча тримав їх на Coldcard офлайн. Це посилило занепокоєння інвесторів у світі щодо реальної надійності навіть "холодного" зберігання. Водночас засновник ShapeShift Ерік Вурхіз заперечив, що самостійне зберігання (self-custody) втратило сенс: на його думку, воно працює, якщо користувачі розуміють ризики та послідовно дотримуються належних практик безпеки. Арі Пол наголосив, що жоден спосіб зберігання криптоактивів не може гарантувати абсолютного захисту. За його словами, будь-яка модель кастоді — чи то self-custody, чи послуги третіх сторін — зрештою спирається на апаратне й програмне забезпечення, у якому можуть роками залишатися невиявлені вразливості. Коментарі Пола з'явилися після повідомлень про те, що зловмисники використали ваду у прошивці, яка зачепила кілька поколінь апаратних гаманців Coldcard. За наявними даними, унаслідок атаки було викрадено близько 1 082,65 BTC — орієнтовно на $70,2 млн — за 41 хвилину. Подія стала приводом для нової хвилі суперечок про те, чи можливо взагалі повністю прибрати ризик втрати активів через проблеми зі зберіганням. Гудмен уточнив, що пристрій перебував у "холодному" режимі в банківській комірці та ніколи не підключався до інтернету. Саме цей факт зробив історію резонансною, адже атака, як випливає з повідомлень, обійшла запобіжники, які багато інвесторів вважають максимально надійними. Пол підкреслив, що компрометацію Coldcard не варто сприймати як одиничний провал одного виробника. На його думку, це прояв ширшої проблеми індустрії: різні моделі зберігання дають різні типи ризиків. Централізовані кастодіани не раз ставали жертвами масштабних зламів, а апаратні гаманці залишаються вразливими через помилки в ПЗ і прошивках. Тож перехід між моделями, за словами Пола, не скасовує ймовірності втрати цифрових активів. Окремо він зазначив, що в багатьох розвинених країнах правові системи часто забезпечують сильніший захист традиційних фінансових активів. Водночас Пол визнав, що криптовалюти можуть бути привабливішими в юрисдикціях зі слабшими гарантіями прав власності та правозастосування. Позиція Пола викликала відповідь Ерика Вурхіза. У дописі в X він заявив, що інцидент із Coldcard не доводить неможливість безпечного зберігання криптоактивів. На його думку, кожен спосіб збереження капіталу має власні компроміси й несе різні ризики. Вурхіз також нагадав, що протягом років користувачі безпечно зберігали в криптовалютах сотні мільярдів доларів. Він вважає self-custody дієвим, якщо інвестори усвідомлюють ризики та відповідально застосовують належні заходи безпеки. У підсумку злам Coldcard переріс рамки одного інциденту й став каталізатором ширшої дискусії про межі безпеки цифрових активів. Арі Пол закликає не плекати ілюзій щодо "безризикового" зберігання, тоді як Ерік Вурхіз наполягає: самостійна кастоді залишається практичним інструментом за умови дисципліни й грамотного управління ризиками.