Еженедельный отчет KuCoin Ventures: Анализ уязвимости аппаратного кошелька Coldcard, ETF и инфраструктура стейблкоинов привлекают средства на фоне замедления макроэкономической ситуации

2026/08/11 11:17:00

1. Еженедельные рыночные итоги

Крупная уязвимость Coldcard подрывает доверие к самосохранению: безопасность аппаратных кошельков смещается от «оффлайн-изоляции» к аудиту генерации ключей

На прошлой неделе уязвимость аппаратного кошелька Coldcard продолжала развиваться, став одним из наиболее значительных инцидентов безопасности личного самохранения в этом году. Coldcard — это аппаратный кошелек, поддерживающий только bitcoin, запущенный в 2017 году канадской компанией по безопасности bitcoin Coinkite. Он в первую очередь ориентирован на продвинутых пользователей, заботящихся о самохранении и безопасности, с физической изоляцией для подписи, проверяемой прошивкой и более строгим управлением ключами в офлайне в качестве ключевых преимуществ. По сравнению с массовыми брендами, такими как Ledger и Trezor, Coldcard не входит в число крупнейших по доле рынка поставщиков аппаратных кошельков, и публично проверяемых данных о его продажах или доле рынка не существует. Однако он давно завоевал репутацию в сообществе, непосредственно связанном с bitcoin, благодаря безопасности и относительно ограниченной поверхности атаки. Поэтому последствия этой уязвимости выходят за рамки прямых финансовых потерь: специализированный аппаратный кошелек, построенный вокруг принципа «безопасность прежде всего», содержал долго незамеченную ошибку на самом фундаментальном этапе генерации ключей.

В отличие от взломов бирж, эксплуатации смарт-контрактов или утечек частных ключей со стороны пользователей, этот инцидент возник из-за недостаточной случайности при генерации seed-фразы кошелька. Обновление прошивки, выпущенное в марте 2021 года, содержало ошибку интеграции, из-за которой некоторые устройства Coldcard не могли получать достаточную случайность от аппаратного генератора случайных чисел (RNG), как было задумано, и вместо этого переключались на предсказуемый программный путь генерации случайных чисел. По данным Block Engineering, эффективная случайность seed-фраз, сгенерированных на некоторых затронутых устройствах, могла снизиться с ожидаемого уровня примерно 128 бит до всего около 40 бит. Это позволило злоумышленникам вычислительно перебрать потенциальные seed-фразы и сопоставить их с публично видимыми bitcoin-адресами, не имея доступа к физическому устройству, резервной копии или онлайн-подключения кошелька.

Уязвимость оставалась скрытой более пяти лет, прежде чем была масштабно эксплуатирована начиная с 30 июля. Оценки общих потерь по-прежнему различаются среди компаний, занимающихся блокчейн-аналитикой. По состоянию на 5 августа TRM Labs зафиксировала примерно 1 816 BTC, похищенных более чем из 5 200 адресов, что на тот момент составляло около 116 миллионов долларов США. 7 августа Galaxy Research повысила свою оценку совокупных потерь до примерно 130 миллионов долларов США и пришла к выводу, что в нескольких волнах переводов средств участвовали более десяти независимых злоумышленников.

Более важно то, что некоторые пострадавшие пользователи следовали стандартной модели оффлайн-холодного хранения, при которой сами устройства никогда не подключались к интернету. Злоумышленники не обходили физическую изоляцию кошельков; скорее, семена кошельков, управляющие активами, изначально обладали недостаточной случайностью с момента создания. Аппаратные кошельки обычно снижают риск экспозиции частных ключей сетевым средам благодаря физической изоляции, Secure Elements и оффлайн-подписи. Но все эти меры защиты основаны на более фундаментальном предположении: случайность, используемая для генерации семени кошелька, должна быть достаточно непредсказуемой. Как только это предположение нарушается, даже частный ключ, который никогда не покидает устройство, не может быть защищен последующей сетевой изоляцией.

Источник данных: Block Bitcoin Engineering

После инцидента Coinkite, разработчик Coldcard, выпустила рекомендацию по безопасности и обновила прошивку. Однако обновление прошивки может предотвратить влияние этой проблемы только на вновь создаваемые семена кошелька; оно не может усилить слабые семена, сгенерированные ранее. Поэтому пользователям, затронутым проблемой, все еще необходимо сгенерировать новые семена кошелька в обновленной среде и переместить свои активы. Coinkite также отметила, что пользователи, добавившие достаточный независимый физический энтропийный вклад при генерации своих семян или использовавшие надежный BIP-39 пароль, могут столкнуться со значительно меньшим риском.

Инцидент с Coldcard также поднимает более широкий вопрос: могут ли крупные производители аппаратных кошельков избежать подобных сбоев? По сравнению с Coldcard, ведущие производители, такие как Ledger и Trezor, имеют большую базу пользователей и больше ресурсов для разработки, но масштаб одного лишь присутствия не может устранить фундаментальные риски безопасности. Сам Coldcard не является простым или низкоклассным продуктом. Его архитектура, ориентированная исключительно на bitcoin, открытый исходный код прошивки и поддержка физически изолированной работы направлены на снижение поверхности атаки. Тем не менее, уязвимость, связанная с генерацией случайных чисел, оставалась в открытом коде годами и привлекла широкое внимание только после кражи реальных средств. Это говорит о том, что безопасность аппаратных кошельков нельзя оценивать исключительно по масштабу бренда, наличию Secure Element или тому, работает ли устройство в автономном режиме. Она также зависит от того, подвергается ли критический код постоянному независимому аудиту и постоянно ли проверяются базовые допущения, связанные с генерацией случайных чисел, энтропии и её распространением, зависимостями прошивки и процессом сборки.

С более широкой отраслевой точки зрения, инцидент не дискредитирует модель самостоятельного хранения, но переопределяет границы «безопасности самостоятельного хранения». Отрасль традиционно фокусировалась на том, контролируют ли пользователи свои собственные закрытые ключи. Coldcard ставит еще более фундаментальный вопрос: «Был ли закрытый ключ сгенерирован надежным способом изначально?» Самостоятельное хранение снижает контрагентный риск, связанный с биржами или сторонними кастодианами, но также переносит часть этого риска на проектирование аппаратного обеспечения, код прошивки, генерацию ключей, процессы резервного копирования и восстановления, а также на собственные методы безопасности пользователя.

Для физических и юридических лиц, владеющих крупными суммами активов в течение длительных периодов, зависимость от одного устройства, одного производителя или одного источника случайных.seed может сама по себе создавать риск концентрации. Поэтому важность использования мультиподписей, комбинирования устройств от разных производителей и применения независимых источников случайности возрастает. В частности, для институционального управления активами оценка безопасности решений для самостоятельного хранения может потребовать расширения традиционного фокуса — помимо проверки, остаются ли частные ключи оффлайн, необходимо охватить весь жизненный цикл ключей, включая генерацию seed, подпись, резервное копирование, восстановление и обновление прошивки.

В будущем рынку необходимо отслеживать окончательное количество затронутых адресов Coldcard, окончательную оценку потерь, движение похищенных средств, а также наличие аналогичных рисков, связанных с генерацией случайных чисел или зависимостью от прошивки, в других аппаратных кошельках. Главный урок инцидента с Coldcard заключается не в том, что «холодные кошельки небезопасны», а в том, что модели безопасности аппаратных кошельков не могут ограничиваться лишь тем, что «устройство офлайн и закрытый ключ никогда его не покидает». По мере роста объема активов, хранимых в рамках личного и институционального самохранилища, весь жизненный цикл ключа — от генерации семени до подписания транзакций, резервного копирования и восстановления — должен стать проверяемой границей безопасности.

2. Еженедельные отобранные рыночные сигналы

Смягчение ожиданий по ужесточению: криптофонды сосредотачиваются на ETF и инфраструктуре стейблкоинов

1) Изменения традиционного рынка, важные события и краткий анализ

Основной фактор на рынке США сместился с корпоративной прибыли обратно на макроэкономические данные. Невыплаченная занятость в США за июль неожиданно стала отрицательной, а данные за предыдущие два месяца были пересмотрены в сторону снижения, что подтверждает мнение о том, что рынок труда охлаждается. Однако уровень безработицы одновременно снизился, в основном под влиянием падения уровня участия в рабочей силе. Таким образом, текущая ситуация на рынке труда ближе к состоянию, в котором «активность найма значительно охлаждается», чем к рецессии, характеризующейся массовыми увольнениями.

Источник данных: TradingView

С точки зрения финансовых рынков, основной торговой реакцией стало снижение давления на дальнейшее повышение ставок. Значительное охлаждение рынка труда ослабило импульс Федеральной резервной системы к повышению краткосрочных ставок; краткосрочные доходности казначейских облигаций США снизились, а индекс S&P 500 достиг нового максимума.

В то же время цены на энергию остаются неопределенностью на инфляционном фронте: к концу недели цена на нефть сорта Brent восстановилась до примерно 84 долларов за баррель, а соглашения по навигации в Ормузском проливе еще не были полностью урегулированы. Китай склоняется к использованию капитальных рынков для предоставления финансовой поддержки технологическим и ИИ-индустриям.

В резюме заседания Банка Японии за июль было отмечено, что риски роста инфляции усиливаются; члены комитета указали, что если потенциальная инфляция по индексу потребительских цен продолжит приближаться к 2%, темпы повышения процентных ставок по политике могут оказаться выше, чем ожидает рынок.

Источник данных: CME FedWatchTool

Этот момент явно виден по последним ценам CME FedWatch. По состоянию на 10 августа рынок ожидает на заседании 16 сентября:

53,9% вероятность сохранения ставки на уровне 3,50%–3,75%;
46,1% вероятность повышения на 25 базисных пунктов до 3,75%–4,00%;
Вероятность снижения ставки остается около 0.

Поэтому макроэкономическая обстановка на этой неделе не позволяет просто следовать логике «слабая занятость → денежное смягчение». Основная логика ближе к следующей: охлаждение рынка труда снизило срочность дальнейшего краткосрочного усиления политики ФРС, но цены на энергию и базовая инфляция по-прежнему ограничивают пространство для смены курса.

Покупки BTC ETF улучшаются, но BTC остается в колебаниях вокруг $65 000

Источник данных: SoSoValue

На момент публикации bitcoin снова приблизился к уровню $65 000, но пока не сформировал четкого пробоя тренда; ethereum восстановился до примерно $1 919. Последние данные открытого рынка показывают, что btc продолжает колебаться в диапазоне $64 000–$65 000, в то время как eth продемонстрировал относительно более сильную динамику.

Институциональный капитал — один из самых явных положительных сигналов на криптовалютном рынке на этой неделе. Согласно недельным данным на 7 августа, в последнее время наблюдался относительно явный недельный отток капитала. С конца мая до конца июня рынок пережил несколько недель подряд массированных чистых оттоков, причем некоторые однонедельные оттоки превышали $1 млрд. В июле оттоки значительно сократились, а в первую неделю августа зафиксирован чистый приток, приближающийся к $900 млн. Примечательно, что, несмотря на то, что объем ETF на ETH значительно меньше, чем на BTC, он на протяжении нескольких недель поддерживает небольшой положительный приток, что свидетельствует о существенном улучшении капитальных тенденций по сравнению с маем и июнем.

BTC получил более 850 миллионов долларов США чистого притока за одну неделю, но продолжает колебаться около 65 000 долларов США; ETH демонстрирует аналогичную картину. Это означает, что покупательское давление со стороны ETF в настоящее время больше направлено на поглощение существующего продавческого давления на рынке, и явного дисбаланса между спросом и предложением пока не сложилось.

Общая рыночная капитализация слегка снизилась, основные внебиржевые долларовые контракты движутся синхронно

Источник данных: DeFiLlama

Данные показывают, что общая капитализация стейблкоинов составляет примерно 300,61 млрд долларов США, увеличившись на 644,42 млн долларов США за последние 7 дней, что составляет темп роста около 0,21%. USDT остается абсолютно доминирующим, занимая долю рынка 60,91%. Рынок стейблкоинов не значительно сократился, но и широкого расширения пока не наблюдается. Средства, выделенные TradFi через ETF, значительно выросли, тогда как крипто-нативная ликвидность в USD осталась в основном на том же уровне; разрыв между двумя сегментами сохраняется.

Важные финансовые/макроэкономические события, за которыми стоит следить на следующей неделе

Фокусные события на следующей неделе сосредоточены в США:

12 августа: CPI США за июль. На фоне ослабления данных по занятости эти данные по инфляции могут стать одним из ключевых индикаторов, определяющих направление политики ФРС в сентябре.
13 августа: США, PPI за июль.
14 августа: Розничные продажи США за июль.
Продолжайте отслеживать ситуацию с навигацией в Ормузском проливе и цены на нефть сорта Brent.
Продолжайте отслеживать переоценку баланса рисков политики чиновниками ФРС после данных по занятости в июле.

Обоснование заключается в том, что FedWatch в настоящее время находится в состоянии почти 50/50 «пауза/повышение». Если CPI продолжит снижаться, ослабление занятости в июле и улучшение инфляции могут сформировать однонаправленный сигнал, потенциально дополнительно снижая вероятность повышения ставки. Напротив, если CPI восстановится, слабое ослабление занятости может оказаться недостаточным, чтобы остановить ФРС от дальнейшего сжатия ликвидности.

События первичного рынка криптовалют:

Источник данных: CryptoRank

В последнее время основная рыночная капитализация продолжает концентрироваться на двух ключевых направлениях: «Связывание реального мира (RWA/Платежи)» и «Инфраструктура соответствия требованиям». Финансирование для универсальных чисто прикладных решений или протоколов без поддержки денежных потоков стало значительно сложнее. Капитал сосредоточен на поставщиках корпоративных услуг, способных действительно преодолеть барьеры между TradFi и DeFi, обладающих потенциалом масштабируемости и демонстрирующих способность генерировать доход.

Два крупнейших публичных раунда финансирования на этой неделе были тесно связаны с платежами/стейблкоинами: Yellow Card, крупнейшая в Африке криптовалютная биржа и соответствующая регуляторным требованиям платформа для конвертации фиата, завершила стратегический раунд финансирования на 40 миллионов долларов. Японский соответствующий регуляторным требованиям стейблкоин JPYC завершил серию B2 на 38 миллионов долларов.

Это масштабное финансирование имеет важное значение как индикатор отраслевых тенденций. Инвесторы включают капитал, поддерживаемый традиционными банками, такой как SC Ventures (Standard Chartered), отраслевой капитал, например Sony Innovation Fund, и криптовалютные фонды, такие как Polychain Capital и Blockchain Capital. После этого раунда совокупное объем equity-финансирования Yellow Card превысил 120 миллионов долларов. Более примечательным, чем сумма финансирования, является структура инвесторов: одновременное присутствие капитала традиционного банковского сектора, отраслевого капитала и криптовалютных венчурных фондов свидетельствует о том, что инфраструктура стейблкоинов постепенно становится точкой пересечения интересов как традиционных финансов, так и криптовалютного капитала.

В свои ранние годы Yellow Card в первую очередь решал проблему шлюза для африканских пользователей, покупающих и продающих bitcoin и цифровые активы, но за последние несколько лет его бизнес-позиционирование значительно изменилось. В 2025 году компания официально прекратила свою розничную прикладную деятельность, сосредоточившись на B2B и институциональной инфраструктуре стейблкоинов. Этот раунд финансирования также будет в основном использован для расширения глобального бизнеса по открытию счетов в USD и дальнейшему выходу на рынки Латинской Америки и Азиатско-Тихоокеанского региона.

С помощью решений Yellow Card предприятия могут хранить USD и стейблкоины в одном аккаунте, управлять казначейством стейблкоинов и отправлять/получать платежи более чем в 50 странах через локальные платежные сети. Компания сообщила, что ее сеть обработала более $10 млрд транзакционного объема и установила партнерские отношения с такими институтами, как Visa, Mastercard, PayPal и Coinbase.

Эта бизнес-модель «Канал соответствия + внедрение оплаты стейблкоином» не только обладает четкими ожиданиями прибыльности, но и идеально соответствует текущим инвестиционным предпочтениям институционального капитала в отношении массового внедрения в реальном мире, представляя одно из ключевых направлений эволюции инфраструктуры Web3 на следующем этапе.

В целом капитал остается готов поддерживать проекты с регуляторными шлюзами, денежными потоками от реальных активов или четкими B2B-клиентами, но продолжает сохранять осторожность по отношению к общим протоколам и однородным приложениям, не имеющим подтвержденного дохода.

О KuCoin Ventures

KuCoin Ventures — ведущий инвестиционный фонд биржи KuCoin, одной из ведущих глобальных криптовалютных платформ, построенной на доверии и обслуживающей более 40 миллионов пользователей в более чем 200 странах и регионах. KuCoin Ventures нацелен на инвестиции в самые инновационные криптовалютные и блокчейн-проекты эпохи Web 3.0, поддерживая создателей криптовалют и Web 3.0 как финансово, так и стратегически, используя глубокие аналитические данные и глобальные ресурсы. Как инвестор, ориентированный на сообщество и основанный на исследованиях, KuCoin Ventures тесно сотрудничает с проектами портфеля на всех этапах их жизненного цикла, уделяя особое внимание инфраструктуре Web3.0, ИИ, потребительским приложениям, DeFi и PayFi.

Отказ от ответственности: Данная общая информация о рынке, возможно, взятая из сторонних, коммерческих или спонсируемых источников, не является юридической, комплаенс-, финансовой или инвестиционной консультацией, предложением, запросом или гарантией. Мы не делаем никаких явных или подразумеваемых заявлений или гарантий относительно ее точности, полноты или надежности и отказываемся от ответственности за любые возникшие потери. Инвестиции/торговля сопряжены с риском; прошлые результаты не гарантируют будущих. Пользователи должны проводить собственное исследование, принимать взвешенные решения и нести полную ответственность. При необходимости проконсультируйтесь с профессиональными юридическими, налоговыми или финансовыми консультантами.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.