🚨 98% людей, которые осуществляют самостоятельное хранение bitcoin, НЕ ГОТОВЫ к этому. А остальные 2%? Они тоже никогда не будут на 100% безопасны. На этой неделе атака на Coldcard украла 38 млн долларов США у тех, кто сделал «всё правильно»: купил кошелёк от надёжного бренда, сохранил семя оффлайн, осуществил самостоятельное хранение. Уязвимость существовала в прошивке Coldcard с 2021 года. Семена генерировались с низкой энтропией, с использованием серийных номеров и часов устройства. Хакер рассчитал приватные ключи и проверил все кошельки за 25 минут. Компания? Выпустила исправленную прошивку и заявила: «Мы берём на себя полную ответственность». Красиво. Но жертвы? Они потеряли миллионы. И будут ли они подавать иск против канадской компании из Торонто? На какие деньги? За какое время? 98% считают, что покупка аппаратного кошелька = гарантированная безопасность. Они не проверяют код, не проверяют подписи прошивки, не понимают энтропию, не тестируют восстановление по семени, не имеют плана Б. Оставшиеся 2% — это те, кто использует мультиподпись, распределённые резервные копии, ежегодные тесты восстановления. Но даже они уязвимы: а что, если в мультиподписи есть баг? Самостоятельное хранение — это идеал. Но «не твои ключи — не твои монеты» — опасное упрощение. В традиционной системе у вас есть страховка, возможность отмены транзакций, юридическая ответственность. В bitcoin, если вы ошиблись — всё кончено. И если Coinkite ошиблась — для вас тоже всё кончено. Правда в том, что большинство людей НИКОГДА не должны осуществлять самостоятельное хранение. Они потеряют деньги из-за собственной ошибки — или из-за ошибки третьей стороны, за которую никто не ответит. Идеальной безопасности не существует. Существует управление рисками. Если у вас больше 1 BTC, вы УЖЕ ДОЛЖНЫ иметь мультиподпись, резервные копии в разных местах и наследника, который знает, как получить доступ. Самостоятельное хранение — не для всех. Оно для тех, кто понимает: код содержит баги, компании ошибаются, вы можете ошибиться, математика может быть нарушена — и НИКТО вас не спасёт. Поймите это, прежде чем покупать свой первый аппаратный кошелёк. 💀