TL;DR:
- Kin承认 ng developer ng Lightning Network na si René Pickhardt na iwasan ang pagbili ng mas malalaking amount ng bitcoin dahil sa takot sa pagkakaroon ng private key.
- Isang kahinaan sa random number generator ng mga wallet na Coldcard ang nagbigay-daan sa pagkakawala ng higit sa 1,755 BTC, katumbas ng higit sa $100 milyon.
- Ang insidente sa vulnerability ay nakaaapekto sa device entropy sa pamamagitan ng paggamit ng mga makikita na halaga, tulad ng mga hardware serial number.
Ang mga bagong pahayag ni René Pickhardt ay nagbuhos muli ng debate tungkol sa seguridad ng bitcoin at self-custody. Sinabi ng German na espesyalista na ang teknikal na kumplikado ng pagpapamahala ng private key ang nagpapalayo sa kanya mula sa pagbili ng higit pang mga asset, bagaman laging optimista siya sa matagalang potensyal nito sa pananalapi.
Naramdaman kong sobrang hiya upang pagsisihan ito:
Sa kabila ng potensyal na pagtaas, hindi ako bumili ng maraming #Bitcoin dahil laging natatakot ako sa seguridad at pamamahala ng key.
Kahit may perpektong entropy, mayroon pa ring mga panganib sa pag-iimbak, mga panganib sa software, at mga pag-unlad sa matematika/teknolohiya na maaaring sirain ang kriptograpiya
— Rene Pickhardt (@renepickhardt) August 6, 2026
Pinakilala ng espesyalista na ang pagkakaroon ng eksposur sa mga panganib sa pag-iimbak, mga kamalian sa software, o hindi inaasahang teknolohikal na pag-unlad ay nakaaapekto sa kanyang mga desisyon sa pag-invest. Ayon sa kanyang mga post sa X, ang takot na gumawa ng mga pagkakamali habang nag-generate at nag-aalaga ng mga pribadong key ay higit pa sa kanyang interes na mag-akumula ng digital asset.
Ang pagsasalita ni Pickhardt ay sumabay sa paglalabas ng isa sa mga pinakamalaking insidente ng vulnerability na nakarehistro sa sektor ng cold wallet. Ang mga ulat mula sa kumpanyang Block ay nagpapakita na ang isang kakulangan sa implementasyon ng random number generator sa mga device na Coldcard ay nagkompromiso sa entropy ng mga seed phrase na ginawa sa ilang mga kondisyon.
Ang teknikal na kakulangan ay nagbigay-daan sa mga panlabas na mananakop na makapaghula ng mga sequence ng susi sa pamamagitan ng pagkakasalig sa mga static na halaga, tulad ng device serial numbers. Ayon sa market data, nagbigay-daan ang paglabag na ito sa pagkawala ng higit sa 1,755 BTC, isang bilang na hihigit sa $100 milyon sa kabuuang pagkawala para sa mga apektadong gumagamit.
Teknikal na Paglabag at ang Hamon ng Self-Custody
Sa mga nakarekord na pagkawala ay ang pagkawala ng isang user na nagsabing ikinawala ang halos $1.6 milyon sa BTC. Ipinahayag ng biktima na naka-imbak ang device sa isang banko na deposit box sa panahon ng insidente, na nagpapakita ng mga limitasyon ng mga pampisikal na pagsisiguro laban sa mga software flaw.
Ang pagpapahayag ni Pickhardt ay nagdulot ng magkakaibang reaksyon sa loob ng komunidad ng developer. Sinabi ni Adam Back, CEO ng Blockstream, na ang pagsasakop sa pananalapi na ibinibigay ng bearer digital cash ay kasama ang proporsyonal na responsibilidad na protektahan ang mga susi sa pag-access.
Sa kabilang banda, ang mga kalahok sa industriya ay nagturo na ang mga takot ni Pickhardt tungkol sa piling kriptograpiya ay maaaring sobra, at sinasabing ang kasalukuyang mga pamantayang matematika ay patuloy na malakas. Gayunpaman, sumasang-ayon ang mga analista na ang user interface at mga proseso ng pisikal na pag-aalaga ay patuloy na nagiging hadlang sa pagpasok para sa mga hindi espesyalisadong profile.
Kasama ng Coldcard case ang iba pang mga pangyayari na sinusuri ng mga independiyenteng auditor ng cybersecurity. Ang open-source na komunidad ay kasalukuyang nag-aaral ng mga bagong patch ng firmware na disenyo upang ayusin ang entropy generation sa mga apektadong device para sa susunod na cycle ng update.