Коротко:
- Разработчик Lightning Network Рене Пикхардт признался, что избегает покупки больших сумм bitcoin из-за опасений по поводу хранения частных ключей.
- Уязвимость в генераторе случайных чисел кошельков Coldcard позволила украсть более 1 755 BTC, что эквивалентно более чем 100 миллионам долларов.
- Инцидент с уязвимостью повлиял на энтропию устройства, используя предсказуемые значения, такие как аппаратные серийные номера.
Недавние заявления Рене Пикхардта возобновили дискуссию о безопасности bitcoin и самоконтролируемого хранения. Немецкий специалист заявил, что техническая сложность управления приватными ключами помешала ему приобрести больше активов, несмотря на то, что он всегда оставался оптимистичным в отношении его долгосрочного финансового потенциала.
Мне было слишком стыдно признаться:
Несмотря на его потенциальный рост, я никогда не покупал много #Bitcoin, потому что безопасность и управление ключами всегда меня пугали.
Даже при идеальной энтропии существуют риски хранения, риски программного обеспечения, а также прогресс в математике / технологиях, способный нарушить криптографию
— Рене Пикхардт (@renepickhardt) 6 августа 2026
Специалист подробно объяснил, что риск, связанный с хранением, программные ошибки или непредсказуемые технологические достижения повлияли на его инвестиционные решения. Согласно его постам на X, страх допустить ошибку при создании и защите закрытых ключей перевесил его интерес к накоплению цифрового актива.
Свидетельство Пикхардта совпало с раскрытием одного из самых значительных инцидентов уязвимости, зафиксированных в секторе холодных кошельков. Сообщения от компании Block указывали на то, что ошибка в реализации генератора случайных чисел на устройствах Coldcard нарушила энтропию seed-фраз, сгенерированных при определенных условиях.
Технический недостаток позволял внешним злоумышленникам предсказывать ключевые последовательности, опираясь на статические значения, такие как серийные номера устройств. Согласно рыночным данным, эта уязвимость способствовала краже более 1 755 BTC, что превышает $100 млн совокупных потерь для пострадавших пользователей.
Технические нарушения и проблема самохранения
Среди зафиксированных потерь — кража у пользователя примерно 1,6 млн долларов США в BTC. Потерпевший сообщил, что в момент инцидента хранил устройство в банковской ячейке, что выявило ограничения физических мер безопасности перед программными уязвимостями.
Разглашение Пикхардта вызвало смешанные реакции в сообществе разработчиков. Адам Бэк, генеральный директор Blockstream, заявил, что финансовый суверенитет, предоставляемый безымянными цифровыми деньгами, сопряжен с пропорциональной ответственностью за защиту ключей доступа.
С другой стороны, участники отрасли отметили, что опасения Пикхардта относительно базовой криптографии могут быть преувеличенными, утверждая, что современные математические стандарты остаются надежными. Однако аналитики согласны, что пользовательский интерфейс и процессы физического хранения по-прежнему создают барьер для входа для неспециализированных профилей.
Кейс Coldcard присоединяется к другим событиям, находящимся на рассмотрении независимых аудиторов кибербезопасности. Сообщество с открытым исходным кодом в настоящее время анализирует новые патчи прошивки, предназначенные для исправления генерации энтропии на затронутых устройствах в следующем цикле обновлений.