Не следует говорить, что «биткоин был взломан», потому что возникла проблема с Coldcard. Этот инцидент связан не с дефектом сети биткоин, а с тем, что производитель аппаратного кошелька CoinKite ранее использовал ненадежный метод генерации сидов в своих прошивках. Частный ключ биткоина должен создаваться из достаточного уровня энтропии — то есть из случайных значений, которые невозможно предсказать человеком. Однако в некоторых устаревших прошивках Coldcard аппаратный генератор случайных чисел не использовался должным образом, и вместо него работал предсказуемый программный псевдослучайный генератор. Проще говоря, замок биткоина не сломан — просто производитель замков изготовил ключи для некоторых устройств слишком простым способом. Злоумышленники не взломали криптографию биткоина, не атаковали майнеров и не манипулировали записями транзакций в блокчейне. Возможно, они просто вычислили возможные варианты слабо сгенерированных сидов и сравнили соответствующие им адреса с открытыми данными блокчейна. В этом случае сеть биткоин работала абсолютно корректно: она проверила транзакции, подписанные действительными частными ключами, и зафиксировала их в глобальной цепочке без какого-либо разрешения. Биткоин не перекладывает ответственность на других. Это не означает, что если вам говорят «не доверяйте биржам», то вы должны слепо доверять производителям аппаратных кошельков. Не доверяй, проверяй. Убедитесь, что прошивка является открытой, как именно генерируются сиды, можно ли проверить прошивку и можно ли добавить собственную дополнительную энтропию. И самое важное в этом инциденте: Даже если вы обновите прошивку до последней версии, существующие сиды, созданные с помощью уязвимой прошивки, не станут безопаснее. Если вы сгенерировали сид в уязвимой среде, вам необходимо создать новый сид в новой прошивке и напрямую перевести биткоины на новый адрес. Восстановление старого сида в другом кошельке — это не решение. Проблема заключается не в устройстве, а в самом уже созданном сиде. Биткоин не сломался. Просто хранение биткоинов напрямую означает не только свободу, но и полную ответственность за их проверку и управление. Not your keys, not your Bitcoins.