После новостей о CryptoBilis — продавце из соседней страны Юго-Восточной Азии, который, насколько нам известно на данный момент, не ведёт деятельность во Вьетнаме, — мы получили много обеспокоенных сообщений. Поэтому хотим рассказать несколько важных фактов о BitcoinVN Shop:
- BitcoinVN обслуживает клиентов во Вьетнаме с 2014 года. Компания по-прежнему принадлежит её первоначальным основателям и управляется ими.
- Мы закупаем аппаратные кошельки по максимально короткой цепочке поставок, доступной для нас, чтобы свести связанные с этим риски к минимуму.
- Мы не имеем никакого отношения к CryptoBilis или её команде.
- На сегодняшний день нам не известно ни об одном случае продажи через BitcoinVN Shop устройства, которое было бы подвергнуто несанкционированному вмешательству.
- BitcoinVN Shop входит в ту же группу компаний, которая управляет обменным сервисом BitcoinVN. С самого начала для нас было важно помогать клиентам безопасно хранить свои монеты.
Мы начали поставлять аппаратные кошельки, потому что клиентам нашей биржи требовались надёжные инструменты для самостоятельного хранения криптовалюты. Импортировать такие устройства во Вьетнам бывает непросто, и мы хотели упростить этот процесс.
Откровенно говоря, если бы мы хотели украсть ваши монеты, нам было бы гораздо проще убеждать вас хранить их на нашей бирже, а затем в удобный момент заявить, что нас «взломали».🙂
Не доверяйте нам хранение своих монет — мы не ваш банк!
Научитесь самостоятельно хранить свои средства. Если вам нужна помощь, на нашем сайте можно бесплатно получить рекомендации. Мы также поддерживаем инициативы сообщества и предлагаем платные профессиональные консультации по безопасному хранению криптовалюты.
Нам известно о случаях продажи устройств, подвергшихся несанкционированному вмешательству, в Юго-Восточной Азии, в том числе во Вьетнаме. Будьте особенно осторожны с малоизвестными продавцами на маркетплейсах, таких как Shopee и аналогичные платформы. Не покупайте устройство, предназначенное для защиты ваших сбережений, у продавца, надёжность которого вы не можете проверить.
Мы также сталкиваемся с большим количеством «странных» запросов от покупателей из разных стран Юго-Восточной Азии, которые с коммерческой точки зрения кажутся бессмысленными. Мы много лет самостоятельно занимаемся импортом и знаем, сколько на самом деле стоят оригинальные устройства с учётом их доставки в страну.
Если цена предложения значительно ниже этих затрат, вполне разумно задаться вопросом о подлинности и целостности устройства. Само по себе это не доказывает нарушения, но требует более тщательной проверки.
В то же время от рисков, связанных с цепочкой поставок, сложно полностью защититься. Мы должны учитывать возможность атак со стороны хорошо финансируемых и технически подготовленных злоумышленников, в том числе потенциально связанных с государственными структурами. Они могут попытаться скомпрометировать устройства на более ранних этапах поставок, где ни один конечный продавец не обладает полной информацией или контролем.
Надёжный продавец и короткая цепочка поставок снижают риски, но не устраняют их полностью.
Для хранения биткоинов, потеря которых стала бы для вас серьёзным финансовым ударом, мы считаем правильно настроенную мультиподпись с использованием устройств разных производителей обязательным условием безопасности.
Например, схема 2-из-3 с устройствами трёх разных производителей и независимо сгенерированными seed-фразами требует двух отдельных ключей для отправки средств. Компрометации одного устройства или его seed-фразы недостаточно, чтобы украсть средства.
Такая схема защитила бы от компрометации единственного ключа, имевшей место в инциденте с Coldcard в начале этого года, а также от кражи seed-фразы, о которой сообщалось в связи с нынешним инцидентом с реселлером Ledger, — при условии, что остальные ключи оставались в безопасности, а кошелёк был настроен правильно.
Использование устройств разных брендов — лишь часть решения. Не менее важны независимые ключи, отдельные резервные копии и понятный вам процесс восстановления доступа.
Если безопасность зависит от одного-единственного компонента, у вас не остаётся запаса прочности на случай его отказа. Всё более изощрённые злоумышленники целенаправленно ищут именно такие уязвимые места.
Мы понимаем беспокойство наших клиентов. Если у вас возникли вопросы об устройстве, приобретённом в BitcoinVN Shop, пожалуйста, свяжитесь напрямую с нашей командой.
Расследование в отношении CryptoBilis продолжается. Мы будем внимательно следить за его результатами и делиться важными обновлениями с клиентами в нашем блоге и социальных сетях.
И самое главное: Выживают только параноики.
Риски, которые раньше казались чисто теоретическими, стремительно превращаются в реальные угрозы, от которых необходимо защищаться. Если вы не готовы или не можете уделять время и силы созданию надёжной системы защиты, возможно, вам лучше доверить свои сбережения традиционному финансовому учреждению.
Это не инвестиционная рекомендация, но самостоятельное управление своими финансами подходит не всем, и нам следует признать эту реальность. Требовать от людей выполнения обязанностей, к которым они не готовы, не обладают необходимыми знаниями или которые не хотят на себя брать, — значит подвергать их риску серьёзных финансовых потерь.