Odaily Planet Daily сообщение: В 2021 году в части прошивки производителя аппаратных кошельков Coldcard существовала уязвимость в генерации случайных чисел, из-за которой часть сгенерированных устройствами мнемонических фраз были предсказуемы. Эта уязвимость была обнаружена спустя несколько лет, в результате чего было украдено около 5200 адресов и примерно 2000 bitcoin, что составило убытки примерно в 1,3 млрд долларов США. После инцидента часть инвесторов перешла на продукты хранения на Уолл-стрит. В течение нескольких дней после инцидента чистый приток средств в американские спотовые bitcoin ETF составил около 626 млн долларов США. Аналитик ETF Эрик Балчунис заявил, что подобные инциденты безопасности могут дополнительно стимулировать приток капитала в ETF. Сообщество Bitcoin Core продолжает придерживаться концепции самохранения. Сооснователь Casa Джеймсон Лопп заявил, что недавние события не должны подрывать доверие пользователей к самохранению, поскольку и стороннее хранение несет риски. Питер Тодд, один из ранних разработчиков Bitcoin Core, отметил, что долгосрочная история безопасности самохранения лучше, чем у централизованных организаций. Сооснователь платформы хранения bitcoin Onramp Майкл Тангума заявил, что оба подхода имеют недостатки: концентрация крупных активов в одном учреждении создает «медовую ловушку», а аппаратные кошельки подвержены рискам цепочки поставок, прошивки и генерации случайных чисел. Майкл Тангума предложил решение «множественного хранения», при котором ключи хранятся несколькими регулируемыми учреждениями с использованием мультиподписи, и любая транзакция требует совместной подписи нескольких учреждений для снижения риска единой точки отказа. Критики считают, что хотя множественное хранение повышает безопасность, оно также вводит лицензионное управление, что противоречит изначальной цели биткоина — децентрализации. По мере того как биткоин проникает в сферы пенсионных фондов, трастов и институционального портфельного управления, отрасль ищет подходящие решения для долгосрочного управления богатством — как добиться баланса между безопасностью, децентрализацией и удобством остается проблемой для экосистемы биткоина.
Уязвимость прошивки Coldcard привела к краже 130 млн долларов США в BTC и вызвала дискуссию о решениях для хранения
KuCoinFlashПоделиться
Сводка
Уязвимость в прошивке Coldcard 2021 года позволяла предсказуемо генерировать мнемонические фразы, что привело к краже 130 млн долларов США в биткоинах с 5 200 адресов. Эта ошибка, обнаруженная спустя годы, привела к краже 2 000 биткоинов. Некоторые инвесторы перевели активы на хранение на Уолл-стрит, при этом американские спотовые биткоин-ETF привлекли 626 млн долларов США. Аналитики считают, что такие события могут ускорить принятие ETF. Тем временем сообщество биткоина остаётся разделённым между самохранением и сторонними решениями. Майкл Тангума из Onramp предложил использовать мультиинституциональное хранение через мультиподпись для снижения рисков. Критики утверждают, что это противоречит децентрализованной природе биткоина. По мере того как биткоин попадает в портфели институциональных инвесторов, баланс между безопасностью и удобством остаётся вызовом.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.