Инцидент с Coldcard предоставляет три ключевых урока по безопасности bitcoin

iconTechFlow
Поделиться
AI summary iconСводка
Инцидент с Coldcard подчеркивает важные уроки по безопасности блокчейна для пользователей bitcoin. Во-первых, диверсификация методов хранения, таких как ETF и многоключевые решения, снижает риски. Во-вторых, квантовые вычисления представляют реальную угрозу для систем шифрования частных и публичных ключей. В-третьих, инцидент демонстрирует необходимость усиления сотрудничества в сообществе для повышения безопасности и устойчивости bitcoin.

Автор: muneeb

Перевод: Простая блокчейн-технология

Событие с Coldcard принесло три урока. Первый — о том, как хранить ваши биткоины; второй — о надвигающейся угрозе квантовых вычислений; третий — о том, как сделать экосистему BTC более здоровой в будущем. Ниже подробно.

(1) Как хранить биткоины

Событие с Coldcard особенно печально, поскольку пострадали те, кто вложил свои сбережения за всю жизнь и действовал крайне осторожно. Они избегали рискованных инвестиций, внимательно изучали самохранение и искренне верили, что биткоин — лучший инструмент сохранения стоимости.

Я не буду повторять подробности об этой атаке (другие уже об этом говорили). Для будущего лучшей стратегией является диверсификация.

Рассмотрите возможность размещения 20%–30% в ETF (например, IBIT). В отличие от прямого размещения на торговой платформе, я предпочитаю ETF, поскольку он имеет два преимущества: во-первых, базовые депозитарии более диверсифицированы; во-вторых, регулируемые ETF предоставляют дополнительную правовую защиту.

Еще 40%–50% разместите в схеме с тремя ключами, подобной @CasaHODL: один ключ хранится у безопасной компании, второй — на мобильном устройстве, третий — в аппаратном кошельке (например, Trezor).

Еще 20–30% можно распределить между решениями, ориентированными на большую самоуправляемость, используя аппаратные кошельки разных брендов и различные источники энтропии для генерации ключей (подходит для опытных пользователей).

Не кладите все яйца в одну корзину.

(2) О угрозе квантовых вычислений

Если в будущем квантовые компьютеры действительно смогут взломать криптографические системы, их проявление будет очень похоже на то, как ваши BTC из холодного кошелька неожиданно будут переведены. Сообщество уже имеет прямой опыт этой боли и знает, насколько это ужасно.

Квантовая угроза существует на самом деле, и у нас осталось всего несколько лет, чтобы предпринять реальные действия. Вместо того чтобы преуменьшать прогресс в квантовых вычислениях, стоит действовать более осторожно, особенно на фоне того, что LLM ускоряют научные прорывы.

(3) Улучшение здоровья экосистемы Bitcoin

За последние несколько лет некоторые части биткоин-сообщества стали слишком закрытыми. Множество талантливых исследователей безопасности и компаний по кибербезопасности находятся за пределами круга «только биткоин». Большинство людей в отрасли даже не слышали о Coldcard, и я предполагаю, что ведущие компании по исследованию безопасности вряд ли проводили аудит их кода.

Некоторые из лучших специалистов в области безопасности просто избегают участия, чтобы не вовлекаться в возможные споры и драматические конфликты, возникающие при критике некоторых разработчиков, придерживающихся идеи «биткоин-превосходства». Пришло время выйти за рамки этих искусственных ограничений и внутренних противоречий.

Биткоин-сообщество должно быть более терпимым и приветствовать инженеров, которые не работают исключительно с биткоином. (Я знаю, что, скорее всего, за это меня раскритикуют, но я уже к этому привык.)

Инженеры, работающие над другими криптопротоколами, по сути, не являются «злыми». На самом деле, некоторые из лучших инженерных талантов — особенно в области безопасности — находятся именно за пределами биткоин-сообщества (например, Trail of Bits, Asymmetric Research и др.).

Компаниям, сосредоточенным на биткоине, следует больше сотрудничать с этими безопасностными компаниями и исследователями, чтобы установить дружественные отношения и процессы аудита.

Когда страдает биткоин, страдает вся наша индустрия. Не ограничивайте себя из-за идеологических причин; давайте работать вместе ради более безопасного будущего.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.