22 октября директор по безопасности Casa Джеймсон Лопп опубликовал открытое письмо к клиентам и биткоин-сообществу, в котором призвал не отказываться от самостоятельного хранения биткоина после серии резонансных инцидентов с кошельками. По его словам, атаки с использованием ИИ, скомпрометированные цепочки поставок аппаратных кошельков, опустошение холодных кошельков и более изощренные мошенничества вызвали у многих держателей сомнения в надежности самокастодии, однако перевод средств в ETF или под управление третьих лиц не устраняет риски, а лишь переносит ответственность.
Лопп напомнил, что инвесторы в биткоин-ETF получают ценовую экспозицию, но не прямой контроль над базовыми монетами. Такая конструкция ставит их в зависимость от фонда, кастодиана и других сторон, а также допускает заморозку или изъятие активов по решению властей. Определяющие свойства биткоина — фиксированная эмиссия, публично проверяемые правила и доступ без разрешения посредников — при делегировании хранения теряются, подчеркнул эксперт.
Среди инцидентов, повлиявших на настроения, Лопп выделил уязвимость в прошивке Coldcard: ошибка конфигурации, действовавшая с марта 2021 года, приводила к генерации seed-фраз со слабым источником случайности. К началу августа предполагаемые кражи оценивались почти в $90 млн, а глава службы безопасности Kraken Ник Перкоко призвал к независимому тестированию генерации сид-фраз. В октябре также расследовались случаи компрометации аппаратных кошельков Ledger, проданных через реселлера CryptoBilis в Юго-Восточной Азии: в одном устройстве был обнаружен несанкционированный аппаратный имплант. Кроме того, 18 октября проект Qubic сообщил о краже около 2,94 трлн токенов QU на $1,4 млн с 1404 кошельков из-за недостаточной случайности при генерации seed.
В ответ на эти события Casa рекомендует не отказываться от самокастодии, а совершенствовать архитектуру безопасности. Лопп считает предпочтительным мультиподписные кошельки, например схему 2 из 3, где ключи находятся на разных устройствах. Он рекомендовал распределять приватные ключи по разным географическим точкам и цепочкам поставок оборудования, проверять процедуры восстановления и заранее планировать наследование биткоина.
Тем, кто не хочет использовать аппаратный кошелек Ledger, аналитики предлагают пять практических альтернатив. Софтверные кошельки (Electrum, Trust Wallet, Rabby) дают контроль над ключами, но требуют цифровой гигиены. Кастодиальные биржи (Coinbase, Binance) удобны, однако работают по принципу «не твои ключи — не твой биткоин»; пример Bybit 2025 года с кражей более $1,4 млрд остается наглядным напоминанием. Бумажные кошельки практически устарели из-за физической хрупкости, рисков при офлайн-генерации и неправильного управления сдачей. Мультисиг через Vultisig или SSP Wallet устраняет единую точку отказа, но сложнее в настройке. Наконец, хранение seed-фразы на металлических пластинах в изолированной от сети среде подходит для долгосрочных резервов: семья Тайхутту, например, разделила зашифрованную фразу и распределила фрагменты по четырем континентам.
Вывод Casa: безопасность — это процесс, а не продукт. Отказ от Ledger возможен, но только при операционной дисциплине, проверке источников загрузки и регулярном тестировании процедур восстановления.
