После обсуждений и с учётом отзывов клиентов мы решили вновь открыть продажу оставшихся устройств Coldcard (Mk3, Mk4 и Q) в магазине BitcoinVN Shop.
Несколько клиентов обратились к нам с вопросом, могут ли они приобрести устройства Coldcard из имеющихся запасов. По итогам личного общения мы убедились, что эти клиенты обладают достаточным опытом, чтобы понимать ситуацию. Они подтвердили, что готовы самостоятельно обновить прошивку и осознают проблемы безопасности, затрагивающие эти устройства.
Мы также снизили цены на оставшиеся устройства. Пока они есть в наличии, приобрести их можно в разделе РАСПРОДАЖА в BitcoinVN Shop.
Кроме того, хотя финансовые соображения не являются нашей главной мотивацией, мы не станем сознательно продавать небезопасные устройства как безопасные. Предоставлять клиентам правильные рекомендации и необходимые инструменты — одна из наших ключевых обязанностей. При этом BitcoinVN Shop действительно понёс значительные финансовые потери, списав балансовую стоимость устройств, закупленных и импортированных у Coinkite.
Как мы уже отмечали в публикациях этого блога в последние недели, содержание физического магазина аппаратных кошельков, который обеспечивает нашим клиентам вьетнамского рынка надёжный доступ к оригинальным электронным устройствам и средствам безопасности, в целом не приносит нам прибыли. Чтобы «оставаться на плаву», бизнесу регулярно требуется финансовая поддержка от материнской компании.
Наша группа рассматривает такую поддержку как вклад в укрепление фундаментальных основ сети. По нашему мнению, широкое распространение самостоятельного хранения криптоактивов и доступность надёжных решений для самостоятельного хранения — как программных, так и аппаратных — относятся к ключевым факторам, определяющим устойчивость и ценность любой блокчейн-сети. При отсутствии этих условий сеть, напротив, может ослабнуть.
Однако нам необходимо остановить финансовые потери, прежде чем они повлияют на нашу способность и дальше поставлять оригинальные устройства на вьетнамский рынок. Любой бизнес, существование которого зависит от постоянных дотаций, находится в уязвимом положении. Устойчивая деятельность должна обеспечивать себя финансово за счёт собственных усилий и обмена ценностью на рынке.
Теперь о положительных моментах:
После обновления прошивки Coldcard по-прежнему может быть одним из подходящих устройств для правильно настроенной мультиподписной схемы с использованием устройств разных производителей (multivendor multisig).
Хотя мы настоятельно рекомендуем как можно скорее заменить скомпрометированный или утерянный ключ, нам известны клиенты, которые продолжали использовать Coldcard в системе MVMS даже спустя долгое время после публичного раскрытия уязвимости в генерации ключей. Это именно та ситуация, для защиты от которой и предназначена MVMS. В правильно настроенной схеме 2-из-3 с независимыми ключами одного скомпрометированного ключа недостаточно для расходования ваших средств, а потеря доступа к одному ключу не лишает вас доступа к активам.
Тем не менее, учитывая историю уязвимости Coldcard, связанной с генерацией ключей, мы настоятельно рекомендуем покупать Coldcard на данном этапе только в том случае, если вы полностью уверены в своём выборе. Для новичков и тех, кто покупает аппаратный кошелёк впервые, это, скорее всего, неподходящий вариант.