Этот комментарий был предоставлен участником команды BV CyberSec и рассматривает более широкий влияние инцидента на экосистему Bitcoin.
Более подробный технический анализ последует через наши обычные каналы. Тем временем следите за нашими коллегами в BitcoinVN Shop в Twitter/X , которые рассматривают, проверяют и делятся новой информацией по мере её появления.
Ситуация с Coinkite сегодня определённо является «медвежьей» в краткосрочной перспективе для фундаментальной силы Bitcoin.
Множество хороших, преданных Bitcoin-энтузиастов пострадали — некоторые очень сильно. Можно предположить, что некоторые, после многолетних усилий и аккуратного накопления сатоши, лишь для того, чтобы увидеть, как они исчезают в один момент, могут полностью отказаться от Bitcoin: от экосистемы, сообщества и, возможно, даже самого актива.
Вероятно, мы потеряем хороших, добросовестных людей, которые в своих собственных способах способствовали развитию Bitcoin — сети, экономике и сообществу.
Bitcoin сегодня стал меньше. Это плохая новость.
Долгое время мы утверждали, что фокус должен быть не на «массовом принятии» или привлечении «всего мира» к Bitcoin. Он должен быть на достижении тех, кто готов к этому, и расширении этой группы с «1%» населения до «2%».
Но если односторонняя самосохранность с помощью подписи без доверия больше не может считаться безопасной отправной точкой — что очень печально, но является реальностью, с которой мы должны столкнуться после сегодняшнего фиаско — первоначальный барьер для становления «суверенным биткоинером» значительно повышается. Чем больше знаний, координации и операционной дисциплины требуется для безопасного хранения Bitcoin, тем меньше людей будут готовы или смогут это делать.
Потенциальная группа, готовая принять оранжевую таблетку, становится меньше. Учитывая текущее состояние технологий, вместо того чтобы достигать «1%» населения, мы можем достигнуть только «0,5%». Это не является положительным развитием.
А люди, которые сейчас покидают Bitcoin — или частично или полностью disengage — не будут легко заменены.
Только очень небольшая часть населения готова и восприимчива к оранжевой таблетке. Если половина этой группы получит серьёзные побочные эффекты от её приёма, это не является положительной новостью.
С другой стороны, да — экосистема со временем станет более зрелой.
Безопасность, которой сегодня обладает коммерческая авиация, во многом основана на уроках, извлечённых из смертельных инцидентов на пути. Мы ожидаем, что та же динамика развернётся и здесь в долгосрочной перспективе.
Но в то время как смертельная авиакатастрофа должна вызвать глубокие раздумья о том, что пошло не так и как избежать повторения сценария, сейчас не время выходить и «отпраздновать» инцидент как что-то, что укрепит безопасность в отрасли в долгосрочной перспективе.
Да, в конечном итоге безопасность, вероятно, улучшится. Так поступают профессионалы, когда сталкиваются с тлеющими остатками предыдущих вариантов дизайна, которые оказались неспособными выдержать вызовы, на которые они были рассчитаны.
Но мы также должны воздерживаться от отношения: «Отлично, что он рухнул — теперь мы можем наконец серьезно заняться безопасностью!»
Никто не хочет работать с — или доверять — людям, которые считают, что получение ожогов другими — необходимая часть процесса.
Да, реалистично, такие инциденты неизбежны по мере развития и созревания отраслей. Это верно во всех сферах, где важна безопасность.
Нет, мы не должны говорить тем, кто пострадал сильно, что их потери были достойной жертвой. Разница в отношении важна.
Мы все пытаемся построить лучшую, более устойчивую и безопасную экосистему. Это означает делать всё возможное, чтобы предотвратить ущерб изначально — и проявлять искреннее раскаяние, когда наши решения приводят к травмам людей.
Возвращаясь к текущему вопросу:
Общие слабости односторонней самосохранности с помощью подписи были отчасти известны, да — и часто для того, чтобы извлечь уроки и внедрить долгосрочные изменения, требуется очень реальная трагедия.
Но мы не должны забывать, что многие люди пострадали сегодня очень сильно, и многие из них по вполне понятным личным причинам сократят свой вклад в Bitcoin в будущем.
Годами советовали не полагаться на одностороннюю подпись для защиты значительной части своих сбережений. Теперь, когда худший сценарий реализовался на практике, мультиподпись с несколькими поставщиками всё чаще будет рассматриваться не просто как «рекомендуемая», а как минимальный стандарт для тех, кто серьёзно относится к самосохранению значительных сумм Bitcoin.
Наш тезис о долгосрочном «бычьем рынке» для индустрии кибербезопасности — пусть и в хорошем или плохом смысле — также подтвердился. Спрос на передовые знания от «боевых ветеранов», постоянно совершенствующих свои навыки, останется высоким ещё много лет.
ИИ может сделать создание продуктов проще, чем когда-либо. Обеспечение их безопасности — особенно когда они хранят очень чувствительные данные или, в данном случае, цифровые деньги — это совершенно другая битва.
Роль поставщиков мультиподписи также, следовательно, переместится с периферии к ядру индустрии, от разработчиков программного обеспечения к специалистам по хранению и консультациям, которые помогают клиентам реализовать эти системы безопасно. То, что раньше считалось «приятным дополнением» для исключительно параноиков, скорее всего, станет базовым требованием для тех, кто серьёзно относится к защите цифровых активов.
В долгосрочной перспективе мы выйдем из руин сегодняшнего фиаско с более безопасной экосистемой. Но сегодня, и в ближайшем будущем, более широкий Bitcoin-экосистема безусловно пострадала — как и восприятие Bitcoin как безопасного способа хранения сбережений вне традиционной финансовой системы.
Нет ничего позитивного в том, что люди, пытавшиеся поступить правильно — но были чуть менее параноидальны, чем требовали злоумышленники — потеряли годы сбережений, труда и жертв за одну ночь из-за успешной эксплуатации.
Что дальше?
Одиночные сожаления не приведут нас вперёд — пора возвращаться к продуктивным действиям.
В краткосрочной перспективе:
В ближайшие дни крайне важно минимизировать дальнейший ущерб. Проверьте свою уязвимость и предупредите всех, кого знаете, кто может оказаться в зоне риска.
Не паниковать. Не действовать по случайным советам, которые не были тщательно проверены — или, в худшем случае, могут исходить от лиц с скрытыми мотивами.
Держите голову холодной, но действуйте решительно.
В среднесрочной перспективе, надеемся, волны шока от этого события начнут укреплять экосистему.
До сих пор мультиподпись с несколькими поставщиками обычно представлялась как рекомендация для тех, кто стремится следовать лучшим практикам самосохранения.
С этого момента мы будем гораздо более решительно в своих коммуникациях — как онлайн, так и лично — и будем продвигать мультиподпись с несколькими поставщиками как стандарт для тех, кто сам хранит значительные долгосрочные сбережения в Bitcoin.
Также мы будем стремиться углублять сотрудничество с отраслевыми партнёрами и коллегами, чтобы помочь реализовать эту новую реальность.
Пора возвращаться к работе. Сегодня был (очень) плохой день. Давайте убедимся, что мы действительно выйдем из него сильнее — как сообщество, как экосистема и как монетарная технология.
