TL;DR:
- Pengembang Lightning Network René Pickhardt mengakui menghindari membeli jumlah bitcoin yang lebih besar karena takut akan keamanan kunci pribadi.
- Sebuah kelemahan pada generator angka acak dompet Coldcard memungkinkan pencurian lebih dari 1.755 BTC, setara dengan lebih dari $100 juta.
- Insiden kerentanan memengaruhi entropi perangkat dengan menggunakan nilai yang dapat diprediksi, seperti nomor seri perangkat keras.
Pernyataan terbaru René Pickhardt memicu kembali perdebatan mengenai keamanan bitcoin dan self-custody. Spesialis Jerman tersebut mengatakan bahwa kompleksitas teknis dalam pengelolaan kunci pribadi mencegahnya untuk membeli lebih banyak aset, meskipun tetap optimis terhadap potensi keuangan jangka panjangnya.
Saya merasa terlalu malu untuk mengakuinya:
Meskipun memiliki potensi kenaikan, saya tidak pernah membeli banyak #Bitcoin karena keamanan dan manajemen kunci selalu membuat saya khawatir.
Meskipun memiliki entropi sempurna, masih ada risiko penyimpanan, risiko perangkat lunak, dan kemajuan dalam matematika/teknologi yang dapat memecahkan kriptografi
— Rene Pickhardt (@renepickhardt) 6 Agustus 2026
Spesialis tersebut menjelaskan bahwa paparan terhadap risiko penyimpanan, kelemahan perangkat lunak, atau kemajuan teknologi yang tidak terduga memengaruhi keputusan investasinya. Menurut postingannya di X, ketakutan akan melakukan kesalahan selama pembuatan dan perlindungan kunci pribadi lebih besar daripada minatnya untuk mengakumulasi digital asset.
Pengujian Pickhardt berbarengan dengan pengungkapan salah satu insiden kerentanan paling signifikan yang tercatat di sektor cold wallet. Laporan dari perusahaan Block menunjukkan bahwa kelemahan dalam implementasi random number generator pada perangkat Coldcard mengompromikan entropi seed phrase yang dihasilkan di bawah kondisi tertentu.
Kerentanan teknis memungkinkan penyerang eksternal memprediksi urutan kunci dengan mengandalkan nilai statis, seperti nomor seri perangkat. Menurut data pasar, pelanggaran ini memfasilitasi pencurian lebih dari 1.755 BTC, angka yang melebihi $100 juta dalam kerugian kumulatif bagi pengguna yang terdampak.
Pelanggaran Teknis dan Tantangan Self-Custody
Di antara kerugian yang terdokumentasi adalah kerugian seorang pengguna yang mengalami pencurian sekitar $1,6 juta dalam BTC. Korban melaporkan menyimpan perangkat tersebut di kotak setoran bank pada saat kejadian, yang menunjukkan keterbatasan langkah-langkah keamanan fisik terhadap kelemahan perangkat lunak.
Pengungkapan Pickhardt memicu reaksi campur aduk di kalangan komunitas pengembang. Adam Back, CEO Blockstream, menyatakan bahwa kedaulatan finansial yang ditawarkan oleh uang digital pemegang datang dengan tanggung jawab sebanding untuk melindungi kunci akses.
Di sisi lain, para pelaku industri menunjukkan bahwa kekhawatiran Pickhardt terkait kriptografi dasar mungkin berlebihan, dengan berargumen bahwa standar matematis saat ini tetap kuat. Namun, para analis sepakat bahwa antarmuka pengguna dan proses penitipan fisik terus menjadi hambatan masuk bagi profil yang tidak spesialis.
Kasus Coldcard bergabung dengan peristiwa lain yang sedang ditinjau oleh auditor keamanan siber independen. Komunitas open-source saat ini sedang menganalisis patch firmware baru yang dirancang untuk memperbaiki generasi entropi pada perangkat yang terdampak dalam siklus pembaruan berikutnya.