Інцидент із Coldcard дає три ключові уроки безпеки bitcoin

iconTechFlow
Поділитися
AI summary iconКороткий зміст
Інцидент із Coldcard підкреслює уроки безпеки блокчейну для користувачів bitcoin. По-перше, диверсифікація методів зберігання, таких як ETF та багатоключові рішення, зменшує ризики. По-друге, квантові обчислення становлять реальну загрозу для систем шифрування приватних та публічних ключів. По-третє, інцидент демонструє необхідність посилення співпраці спільноти для підвищення безпеки та стійкості bitcoin.

Автор: muneeb

Переклад: Проста блокчейн-технологія

Подія з Coldcard принесла три уроки. Перший — щодо того, як зберігати ваші біткоїни; другий — щодо наближаються загрози квантових обчислень; третій — щодо того, як зробити екосистему BTC більш здорового в майбутньому. Деталі нижче.

(1) Як зберігати біткоїни

Подія з Coldcard особливо жалюгідна, бо постраждали ті, хто вклали свої накопичення за життя і діяли дуже обережно. Вони уникнули ризикованих інвестицій, серйозно вивчили самосховище і щиро вірили, що біткойн — найкращий інструмент зберігання вартості.

Я не буду повторювати деталі цієї атаки (інші вже це зробили). Для майбутнього найкращою стратегією є диверсифікація.

Можна розглянути можливість розміщення 20%–30% у ETF (наприклад, IBIT). Порівняно з прямим розміщенням на платформі, я віддаю перевагу ETF, оскільки він має дві переваги: по-перше, нижче лежачі сторінки-трестери більш диверсифіковані; по-друге, регульовані ETF надають додаткову правову захист.

Ще 40%–50% розмістіть у схемі з трьома ключами, подібній до @CasaHODL: один ключ зберігається компанією з безпеки, другий — на мобільному пристрої, а третій — у апаратному гаманці (наприклад, Trezor).

Додатково 20%–30% можна розмістити у рішеннях з акцентом на самосуверенітет, використовуючи апаратні гаманці різних брендів та різноджерельну ентропію для генерації ключів (для досвідчених користувачів).

Не кладіть усі яйця в одну кошик.

(2) Про загрозу квантових обчислень

Якщо в майбутньому квантові комп’ютери справді зможуть зламати криптографічні системи, то їхній вплив може виглядати дуже схоже на те, як у вашому холодному гаманці раптово зникають BTC. Спільнота вже має пряме досвід цього болю і знає, наскільки це погано.

Квантові загрози є реальними, і часу, щоб діяти, залишилося, мабуть, лише кілька років. Замість зменшення значення прогресу в квантових обчисленнях, варто бути більш обережними, особливо на тлі того, що LLM прискорюють наукові прориви.

(3) Покращення здоров'я екосистеми біткоїна

Протягом останніх кількох років деякі частини біткоїн-спільноти стали надто закритими. Багато талановитих дослідників безпеки та компаній з безпеки насправді знаходяться поза колом «тільки біткоїн». Більшість людей у галузі навіть не чули про Coldcard, і я припускаю, що провідні компанії з дослідження безпеки, швидше за все, не аудитували їхній код.

Деякі з найкращих фахівців у сфері безпеки часто вибирають уникати участі, щоб не потрапляти у суперечки та драматичні конфлікти, які можуть виникнути під час подання зауважень певним розробникам, що виступають за «біткоїн-першість». Прийшов час вийти за межі цих штучних обмежень та внутрішніх витрат.

Біткоін-спільнота повинна бути більш терпимою та вітати інженерів, які працюють не тільки з біткоїном. (Я знаю, що, швидше за все, за це мене розкритикують, але я вже до цього звик.)

Інженери, які працюють над іншими криптовалютними протоколами, не мають нічого «злого». Навпаки, деякі з найкращих інженерних фахівців — зокрема в галузі безпеки — саме знаходяться поза межами біткоїн-середовища (наприклад, Trail of Bits, Asymmetric Research тощо).

Підприємства, що зосереджені на біткойні, повинні більше співпрацювати з цими безпечними компаніями та дослідниками, створюючи дружні стосунки та процеси аудиту.

Коли постраждає біткоїн, постраждає весь наш індустрія. Не обмежуйте себе через ідеологічні причини; давайте працювати разом, щоб досягти безпечнішого майбутнього.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.