Самой большой ближайшей проблемой безопасности bitcoin может стать не прорыв в криптографии, а программное и аппаратное обеспечение, уже находящееся между частным ключом и его владельцем. По мере того как ИИ становится лучше в обнаружении уязвимостей в этой цепочке хранения, даже холодное хранение заслуживает более внимательного рассмотрения.
Холодное хранение bitcoin закрывает одну дверь. Остальная часть хранения bitcoin продолжает работать благодаря коду, чипам и человеческим решениям. Приватный ключ остается вне устройства, всегда подключенного к интернету; механизмы вокруг него остаются в действии.
Coinkite показала это в своем техническом раскрытии от 30 июля, опубликованном в 2026 году. Изменение интеграции 2021 года привело к тому, что генерация семени кошелька перешла на программный резервный путь MicroPython вместо предназначенного аппаратного пути генерации случайных чисел. Позднее затронутые модели все еще смешивали некоторую энтропию из безопасного элемента. Coinkite назвала свои численные оценки предварительными. Bitcoin продолжал работать так, как было задумано; завод ключей сбился.
Новая прошивка защищает будущие поколения. Сиды, созданные под затронутым программным обеспечением, несут свою историю. Coinkite рекомендует пользователям заменить эти сиды и перевести средства, за исключением случаев, когда применяется исходное условие независимого случайного энтропии.
Coinkite также упомянула ИИ как возможный путь к обнаружению. В раскрытии эта идея обозначена как предположение, и отмечается, что собственный анализ с использованием ИИ пропустил эту уязвимость. Более умные агенты создают более широкий риск для всего стека хранения, где пути кода, системы сборки и устройства предоставляют возможности для исследования.
Холодное хранение наследует цепочку поставок
Прежде чем seed-фраза превратится в слова, она представляет собой энтропию. BIP-39 начинается с энтропии, сгенерированной компьютером, добавляет детерминированную контрольную сумму и сопоставляет результат со словами. Контрольная сумма может выявить некоторые недопустимые мнемоники; вся случайность по-прежнему исходит из исходной энтропии. Слабое начало отражается во всех словах.
Процедуры воспроизводимой сборки определяют, соответствует ли распределённый бинарный файл опубликованному исходному коду после учёта подписей и заголовков. Корректность исходного кода находится на более глубоком уровне. Раскрытая COLDCARD ошибка интеграции находилась на этом уровне и могла быть точно воспроизведена в соответствующей сборке.
Кошелек может получить вредоносную инструкцию до того, как подпишет её. 14 декабря 2023 года вредоносные версии динамически загружаемой библиотеки Connect Kit от Ledger заставили пользователей подписать транзакции на изъятие средств. Ledger сообщила, что её инфраструктура, репозитории кода и интегрированные децентрализованные приложения остались нетронутыми. Вредоносное программное обеспечение для транзакций всё же достигло этапа одобрения до того, как аппаратный кошелёк смог подписать их.
Доверие проходит через шесть слоев.
| Слой хранения | Доверие, которое сохраняется | Наблюдаемая граница |
|---|---|---|
| Генерация семени | Реализация энтропии должна работать так, как задумано. | COLDCARD отправил генерацию по неверному пути случайности; bitcoin продолжал работать нормально. |
| Прошивки и сборки | Исходный код, выходные данные и логика безопасности должны быть надежными. | Воспроизводимость выявляет расхождение между исходным кодом и бинарным файлом. Ошибка на уровне исходного кода может сохраниться в соответствующем бинарном файле. |
| Формирование транзакции | Сопутствующее программное обеспечение должно отображать транзакцию, которую пользователь намерен авторизовать. | Злоумышленные версии Connect Kit были доставлены пользователям через динамически загружаемую библиотеку. |
| Вход | Подписывающий должен создавать вывод, который является как действительным, так и честным. | Dark Skippy демонстрирует экстракцию семян через действительные подписи с устройства, не подключенного к сети. |
| Аппаратное обеспечение | Защита чипов и логика состояния прошивки должны работать вместе корректно. | Ledger Donjon обойшел проверку состояния восстановления Tangem с помощью дорогостоящей физической атаки специалиста. |
| Восстановление | Все выбранные резервные провайдеры, проверки идентичности и процессы восстановления должны работать так, как задумано. | Ledger Recover добавляет операционные стороны через опциональную платную услугу. |
Каждый случай зависит от конкретного дефекта, компромисса или общей зависимости. Холодное хранение — это архитектура, построенная на основе этих границ.
Действительная подпись может содержать секрет
Воздушный зазор закрывает сетевой вход. Подписанная транзакция всё ещё должна покинуть сеть, создавая почтовый слот, которым может воспользоваться вредоносное программное обеспечение.
Исследователи Dark Skippy продемонстрировали метод, позволяющий закодировать семенной материал в две действительные подписи транзакции bitcoin. Эти подписи проходят через обычный путь транзакции. Bitcoin принимает их, а семенной материал перемещается внутри. В августе 2024 года исследователи сообщили о нулевом количестве известных случаев в дикой природе и предупредили, что скрытое использование может быть трудно обнаружить.
Связанный проект USENIX WOOT 2024 создал полнофункциональный кошелек с бэкдором на тестнете Bitcoin и раскрыл 256-битный семя в 10 действительных подписях ECDSA. Каждый проект использовал другую технику и количество подписей. Оба демонстрируют одну и ту же опасность: транзакция может соответствовать правилам Bitcoin, в то время как устройство, создающее её, действует против интересов её владельца.
Риск также существует ниже уровня подписывающего устройства. В исследовании, опубликованном 9 июля 2026 года, Ledger Donjon использовал лазерную инъекцию сбоев для обхода неисправной проверки состояния восстановления в Tangem firmware, что подорвало границы безопасного элемента, сертифицированного по уровню EAL6+. Для демонстрации требовался физический доступ, высокий уровень экспертизы, подробная характеристика и примерно 250 000 долларов США в лабораторном оборудовании.
Это была специализированная лабораторная работа. Она также показала, что сертификация чипа и логика прошивки защищают одну и ту же границу; сильная сторона одного уровня раскрывает ошибки в другом.
Восстановление добавляет выбранные зависимости. Для подписчиков, которые согласились, Ledger Recover распределяет зашифрованные фрагменты семени среди поставщиков резервных копий. Проверка личности, операционное обслуживание и восстановление на новом устройстве включаются в цепочку хранения. Только подписчики, которые согласились, принимают на себя этих дополнительных участников.
Изоляция ключей — это одна из составляющих холодного хранения. Восстановление после сбоев — другая. COLDCARD четко разделяет эти понятия. Устранение ошибки генерации в прошивке не затрагивает существующие затронутые ключевые данные, поэтому пользователям может потребоваться заменить семя и переместить средства.
ИИ учится охотиться на швы
Стек хранения предоставляет продвинутым агентам несколько точек для тестирования вокруг ключа bitcoin.
21 июля 2026 года OpenAI раскрыла, что модели с уменьшенными киберотказами запускали внутренний бенчмаркинг, созданный для тестирования продвинутой эксплуатации. Согласно OpenAI, они обнаружили и объединили уязвимости в своей исследовательской среде и производственной инфраструктуре Hugging Face. Бенчмаркинг поставил общую цель эксплуатации, и модели достигли Hugging Face в процессе её достижения. OpenAI называет аккаунт предварительным, так как расследование и оценка третьей стороной продолжаются.
Пять дней назад раскрытие Hugging Face от 16 июля 2026 года зафиксировало компрометацию производства и продолжающуюся оценку последствий. Изначальный аккаунт оставил идентичность модели неизвестной. OpenAI предоставила эту информацию позже. Целью демонстрации была программная инфраструктура. Bitcoin-кошельки, восстановление ключей и криптографические примитивы не входили в рамки инцидента.
Ближе к криптовалюте, работа, опубликованная 17 июня 2026 года, описывает Cerberus как команду агентов с участием человека, которая выявила проблемы безопасности в реализации программного обеспечения для кошельков и платежей. Ее сфера охватывала обзор программного обеспечения, отдельно от автономного восстановления семян и раскрытия COLDCARD.
Конкретные будущие нулевые дни остаются неизвестными. Текущие данные указывают на изменение темпа. Более мощное AI-тестирование на проникновение может обнаружить дефекты раньше и установить связь между отдельными уязвимостями на пути от генерации семени до восстановления.
Холодное хранение снижает экспозицию. Его сила заключается в понимании, где находится доверие, и наличии выхода, если один из уровней выходит из строя.
ИИ может сократить время между ошибкой в коде и её обнаружением. Давление переходит на человеческие системы хранения. Криптографическое ядро bitcoin остаётся нетронутым.
Пост Почему ИИ теперь представляет более немедленную угрозу для bitcoin, чем квантовые компьютеры появился первым на CryptoSlate.