Серию громких инцидентов в индустрии аппаратных кошельков на этой неделе дополнили откровенные признания ведущих участников рынка. Известный разработчик Bitcoin и Lightning Network Рене Пикхардт публично заявил, что именно страх перед самокастоди долгое время удерживал его от покупок биткоина, несмотря на веру в потенциал актива. Признание прозвучало на фоне крупнейшей уязвимости в истории аппаратного кошелька Coldcard, из-за которой злоумышленники смогли предсказывать seed-фразы и похитить более 1 755 BTC — сумму, превышающую 100 миллионов долларов.
Как выяснили исследователи безопасности Block, уязвимость крылась в реализации генератора случайных чисел, использовавшего при создании сидов предсказуемые значения, включая серийные номера устройств. Один из пострадавших, хранивший кошелёк в банковской ячейке, потерял около 1,6 миллиона долларов. На этом фоне ведущий комьюнити-контрибьютор Dogecoin под псевдонимом Mishaboar опубликовал детальный разбор рисков, с которыми сегодня сталкиваются держатели DOGE и других монет.
Эксперт подчеркнул: распространённое убеждение, что достаточно создать кошелёк на отключённом от интернета компьютере, даёт лишь иллюзию защиты. Если операционная система заражена, вредоносный код перехватит seed-фразу при генерации, сохранит её в кэше и отправит хакерам сразу после восстановления соединения. Mishaboar также предостерег от перевода средств на биржи — принцип «не твои ключи — не твоя крипта» остаётся неизменным.
Для защиты Dogecoin специалист рекомендовал комбинировать несколько подходов: распределять баланс между устройствами разных прозрачных брендов; активировать дополнительное секретное слово (passphrase), превращающее стандартную формулу в 25-е или 13-е слово; хранить физические резервные копии сидов строго офлайн. В качестве альтернативы Mishaboar описал ручной метод создания ключей с помощью игральных костей, исключающий искажения из-за неравномерного веса. Однако он отметил, что без специализированного изолированного устройства результаты всё равно придётся вводить на обычном ПК, что немедленно подвергает DOGE риску скрытого вредоносного ПО.
Признание Пикхардта нашло отклик в сообществе. Гендиректор Blockstream Адам Бэк заметил: «С великой властью над деньгами на предъявителя приходит великая ответственность не терять ключи». Тем не менее, оба инцидента вновь разожгли дискуссию о том, насколько реально достижима бескомпромиссная самокастоди для массового пользователя.
