События последних дней должны — и, по нашему мнению, станут — тревожным сигналом для всего сообщества Bitcoin.
Успешная эксплуатация большого количества устройств Coldcard из-за слабой генерации энтропии должна заставить нас кардинально пересмотреть наш подход к самостоятельному хранению Bitcoin.
Этот инцидент, несомненно, потряс многих людей, которые ранее самостоятельно хранили свои Bitcoin и теперь — вполне объяснимо — могут задуматься о возвращении к хранению у третьих лиц. Одновременно это сделало самостоятельное хранение еще более пугающим для тех, кто пока не решился сделать этот шаг.
И, честно говоря, трудно винить новичков за то, что они испугались, когда даже многие давние и активные участники сообщества Bitcoin — обладающие техническими знаниями и пониманием экосистемы значительно выше среднего уровня — не смогли предвидеть и подготовиться к подобной катастрофе.
Да, предупреждающие голоса звучали с самого начала. Мы искренне надеемся, что впредь к их опасениям будут относиться с гораздо большим вниманием.
При этом отказ от самостоятельного хранения — неверный вывод.
Решением должно стать создание более надежного, более понятного и более доступного самостоятельного хранения для максимально широкого круга пользователей.
Прежде всего, централизованные кастодиальные сервисы имеют значительно более плохую историю безопасности — практически на протяжении всей истории Bitcoin. Биржи и другие кастодиальные платформы неоднократно подвергались взломам, терпели крах, замораживали вывод средств клиентов, неправильно управляли клиентскими активами или просто исчезали вместе с доверенными им средствами.
Концентрация больших объемов Bitcoin у небольшого числа кастодианов создает системные риски и ослабляет основы как самого актива, так и сети. Централизованное хранение также не имеет лучшей истории безопасности, чем самостоятельное хранение — независимо от того, что могут утверждать сотрудники кастодиальных сервисов, имеющие серьезную финансовую заинтересованность в обратном.
Во-вторых, владение «бумажным Bitcoin», а не настоящими монетами, подрывает устойчивость всей системы, а вместе с ней — и долгосрочную ценность Bitcoin.
Если вам некомфортно самостоятельно хранить Bitcoin, то в конечном итоге нет ничего особенного в том, чтобы держать его на брокерском счете. В таком случае вы с тем же успехом могли бы владеть акциями Amazon, Microsoft или ETF на золото.
Владея лишь бумажным требованием, вы перекладываете практически всю ответственность — и всю работу по поддержанию децентрализации Bitcoin — на других людей. При этом вы направляете комиссии и влияние крупным традиционным финансовым учреждениям, чьи стимулы заключаются в централизации хранения и, в конечном итоге, в ослаблении тех самых свойств, которые делают Bitcoin ценным.
Нет ничего плохого в том, чтобы держать традиционный инвестиционный портфель TradFi, если он лучше соответствует вашему отношению к риску и вы понимаете его ограничения. Однако не стоит путать покупку Bitcoin ETF с укреплением экосистемы Bitcoin.
С точки зрения децентрализации, вы можете принести больше пользы, вообще не покупая Bitcoin ETF. Ваши средства лишь помогают крупным кастодиальным учреждениям сосредоточить под централизованным контролем еще больше Bitcoin. Если вы хотите поддержать Bitcoin, но при этом сохранить свой портфель исключительно в рамках TradFi, лучше направьте этот капитал в другие традиционные инвестиции (и нет — компании с Bitcoin в качестве казначейского актива тоже не являются решением…).
Да, этот инцидент стал тяжелым ударом.
Нет, мы не должны отказаться от идеи самостоятельного хранения. Если нашей реакцией на возникающие трудности станет простое «доверьтесь экспертам», вся система постепенно ослабнет и в конечном итоге потерпит неудачу.
BitcoinVN Shop
Мы уже знаем, что некоторые скажут:
«Вы продаете аппаратные кошельки в своем магазине — конечно, вам выгодно продолжать их продвигать!»
Нет.
BitcoinVN Shop ни разу не приносил прибыли за всю свою девятилетнюю историю.
Поддерживать его работу удавалось лишь благодаря субсидиям и кредитным линиям от нашей материнской компании, BitcoinVN — централизованного поставщика услуг обмена криптовалют — которые за эти годы суммарно достигли суммы в несколько десятков тысяч долларов США.
Это не прибыльный бизнес.
Да, мы устанавливаем наценку на каждый проданный товар. Однако этих наценок до сих пор никогда не хватало, чтобы покрыть накопленные за годы убытки и списания — от повреждений товаров при транспортировке и гарантийных случаев, оплаченных за наш счет, до множества ожидаемых и неожиданных логистических проблем, которые нам приходилось решать.
И это еще без учета обычных операционных расходов: зарплат сотрудников, логистики, управления запасами, складского хранения, бухгалтерии, доставки, поддержки нашего присутствия в интернете и всего остального, что необходимо для бесперебойной работы сервиса.
Мы начали поставлять аппаратные кошельки на рынок Вьетнама не потому, что увидели в этом легкий способ заработать. Конечно, в будущем мы хотели бы сделать BitcoinVN Shop прибыльным, иначе этот проект останется экономически неустойчивым и не сможет бесконечно существовать за счет субсидий.
Но первоначальная причина создания BitcoinVN Shop была совершенно иной.
Когда BitcoinVN — тогда еще под названием «Bitcoin Vietnam» — в начале 2014 года запустил первую во Вьетнаме Bitcoin-биржу, мы сознательно выбрали некастодиальную модель. Мы не хотели хранить Bitcoin клиентов или брать на себя ответственность за их сохранность.
Однако вскоре реальность рынка внесла свои коррективы.
Мгновенный вывод средств отлично работал для людей, которые понимали, что делают.
Однако для менее опытных клиентов это обернулось бесчисленными потерями. Одни отправляли свои монеты на сомнительные кошельки, ненадежные биржи или откровенные мошеннические платформы. Другие выводили средства на собственные кошельки, но позже теряли к ним доступ, поскольку не до конца понимали принципы самостоятельного хранения или не обеспечили надежное резервное копирование своих seed-фраз.
Поэтому мы начали разрешать ограниченному числу клиентов временно хранить свои монеты на платформе, при этом постоянно подчеркивая важность изучения принципов самостоятельного хранения и необходимости со временем полностью взять контроль над своими Bitcoin в собственные руки.
BitcoinVN Shop вырос непосредственно из этого опыта. Нашим клиентам был необходим надежный доступ к инструментам для самостоятельного хранения, однако импорт аппаратных кошельков во Вьетнам был — и остается — сложным и неудобным процессом.
Каждое дополнительное препятствие означает, что меньше людей делают шаг к самостоятельному хранению.
Поэтому мы взяли на себя задачу по импорту и распространению аппаратных кошельков на внутреннем рынке, сделав процесс их приобретения максимально простым для пользователей, которые хотят начать работу с Bitcoin.
Импорт, хранение и распространение аппаратных кошельков — это далеко не простое и не низкозатратное занятие. Оно связано со всеми ограничениями и сложностями работы с физическими товарами, особенно когда речь идет о продуктах, критически важных с точки зрения безопасности, где целостность цепочки поставок имеет первостепенное значение.
Существует множество более простых способов заработать деньги — или, в данном случае, вообще получить хоть какую-то прибыль.
Если бы мы уже не управляли BitcoinVN Exchange и не сталкивались с этими проблемами лично, мы бы никогда не стали заниматься продажей аппаратных кошельков.
Так почему же мы всё-таки этим занялись?
На это было две основные причины: одна — относительно прагматичная и связанная с нашими собственными интересами, другая — основана на нашей ответственности перед более широкой сетью и долгосрочным успехом Bitcoin.
Во-первых, мы не хотим нести ответственность за хранение крупных объемов чужих биткоинов. Мы не хотим, чтобы наши клиенты воспринимали нас как свой банк.
Это огромная ответственность. Одной ошибки достаточно, чтобы уничтожить семейные сбережения другой семьи, изменить её судьбу на поколения вперёд или, в самых крайних случаях, полностью прервать её род.
И поскольку мы верим в концепцию кармы — как бы вы её ни называли, — мы не готовы брать на себя ни такой риск, ни такое бремя.
Поэтому, насколько мы вообще предоставляем кастодиальные услуги, наши сообщения всегда сопровождаются предупреждениями и отказами от ответственности с призывом не доверять нам — или любой другой третьей стороне — сумму денег, потерю которой вы не можете себе позволить.
Чем больше активов мы храним от имени клиентов, тем выше становится риск. Увеличение объема биткоинов под нашим хранением сделало бы как компанию, так и её сотрудников значительно более привлекательной целью для злоумышленников, поскольку успешная атака обещала бы гораздо большую выгоду.
Поэтому минимизация потенциальной добычи, доступной злоумышленнику, является одной из ключевых составляющих нашей стратегии безопасности. Сделать так, чтобы клиентам было легко вывести свои биткоины и самостоятельно взять их под контроль, полностью соответствует нашим собственным интересам.
Кроме того, у нас есть ответственность перед более широкой сетью.
Bitcoin сможет добиться успеха как актив, сеть и проект только в том случае, если достаточно большое количество людей будет самостоятельно хранить свои монеты.
Чем сильнее хранение биткоинов концентрируется в руках небольшого числа организаций, тем слабее становится вся система. Чем шире распределён контроль над приватными ключами, тем более устойчивой становится сеть.
Да, это также означает, что в чрезвычайной ситуации не существует центрального оператора, который мог бы просто провести «простое обновление», отменить транзакции или изменить правила — как мы неоднократно наблюдали в более централизованных сетях.
Если вам не нравится сеть, которая не вмешивается в происходящее и просто продолжает работать независимо от чьих-либо личных предпочтений, возможно, Bitcoin не для вас.
Но именно в этом и заключается его смысл.
Неспособность централизованных участников подчинить сеть своей воле — власти, которая может использоваться и исторически неоднократно использовалась для манипулирования денежными системами в собственных интересах, — именно это придаёт Bitcoin его ценность и делает его столь привлекательной альтернативой.
Где мы допустили ошибку: добавление Coldcard
Мы должны признать свою долю ответственности.
Несколько лет назад мы добавили устройства Coldcard в ассортимент нашего магазина. Тем самым мы подвергли клиентов, которые приобрели эти устройства и полностью полагались на их скомпрометированный генератор случайных чисел, значительно более низкому уровню безопасности, чем они могли обоснованно ожидать.
Чтобы внести полную ясность:
Мы не получали никаких «маркетинговых выплат» или иных финансовых стимулов. Мы решили добавить эти устройства исключительно потому, что клиенты регулярно спрашивали о них, желая получить более ориентированную на Bitcoin альтернативу более массовым аппаратным кошелькам.
За всё это время мы не получили никакой прибыли от продажи устройств Coldcard. Наши финансовые отчёты показывают, что их поставки на рынок Вьетнама уже обошлись нам в несколько тысяч долларов США накопленных убытков.
Теперь нам также придётся списать оставшиеся запасы на сумму более 10 000 долларов США, поскольку эти устройства больше не подходят для продажи широкой публике.
Продолжать продавать устройства с заведомо слабым генератором случайных чисел (RNG), подвергая клиентов риску потери средств, было бы совершенно недопустимо. Поэтому мы немедленно прекратили продажи и убрали устройства из нашего магазина сразу после того, как узнали о проблеме.
Как же мы первоначально оценивали Coldcard?
Наша оценка не включала независимый аудит аппаратного обеспечения и прошивки устройства. Вместо этого одним из основных критериев нашей проверки является то, интегрируют ли ведущие разработчики специализированного программного обеспечения для multisig данное устройство в свои программные решения.
Эти команды располагают опытными инженерами, ресурсами и технической экспертизой, что позволяет им значительно глубже оценивать надёжность и качество аппаратных кошельков, чем это может позволить себе небольшой розничный продавец. Поэтому их решения об интеграции служат для нас важным, хотя и не окончательным, сигналом при выборе устройств для продажи.
В данном случае эти сигналы не позволили выявить скрытую проблему. Окончательное решение добавить Coldcard в ассортимент принимали мы сами, и мы принимаем ответственность за это решение.
В то же время было бы нереалистично ожидать, что небольшой продавец аппаратных кошельков будет содержать собственную команду инженеров по безопасности и независимо проверять каждую строку прошивки каждого продаваемого устройства — особенно учитывая, что данная уязвимость оставалась незамеченной всей экосистемой более пяти лет.
К нам регулярно обращаются различные малоизвестные производители аппаратных кошельков с просьбой добавить их устройства в наш магазин. Поскольку мы не можем самостоятельно проводить полный аудит каждого устройства с нуля, мы полагаемся на оценки технических специалистов и исследователей безопасности экосистемы, которым доверяем.
Если устройство заслуживает их доверия, мы можем рассмотреть возможность его добавления в ассортимент. Однако это не следует воспринимать как независимую сертификацию безопасности со стороны BitcoinVN Shop. У нас нет ни необходимых ресурсов, ни технических возможностей для проведения такой сертификации.
Будущее самостоятельного хранения
В ближайшие дни и недели внимательно следите за теми, кто использует этот инцидент для продвижения кастодиальных решений.
Это недобросовестные участники, и к ним следует относиться соответствующим образом — их не интересует успех Bitcoin.
Мы уже наблюдаем новую волну нагнетания страха в социальных сетях в духе «Надо было хранить всё на бирже, брат», сопровождаемую некорректной статистикой о монетах, якобы навсегда потерянных при самостоятельном хранении. В эти подсчёты нередко включают даже биткоины Сатоши, что значительно искажает цифры и выглядит вполне преднамеренным.
Джаффер Али — покойся с миром — писал об этой вечной закономерности ещё много лет назад.
Только за последний месяц мы вновь стали свидетелями нескольких крахов зарубежных централизованных бирж (CEX), в результате которых исчезли десятки миллионов долларов средств клиентов. Для начала достаточно изучить истории BitMart и AscendEX.
Самостоятельное хранение остаётся абсолютно необходимым условием того, чтобы Bitcoin продолжал работать и выполнять своё предназначение.
Несмотря на этот неудачный эпизод, из которого всем нам необходимо извлечь уроки, другого пути вперёд не существует.
Решения для конкретной проблемы, вызванной слабым генератором случайных чисел (RNG) в Coldcard, уже существуют — и они помогли многим пользователям, включая тех, кто использовал Coldcard как часть своей системы самостоятельного хранения.
Более того, само использование аппаратного кошелька — несмотря на ситуацию с Coldcard — уже защищает пользователей от 99% наиболее распространённых угроз, приводящих к потере цифровых активов.
Наша команда продолжает документировать развивающийся ландшафт угроз здесь, и в подавляющем большинстве случаев даже простой аппаратный кошелёк с одной подписью смог бы предотвратить потерю средств — независимо от того, была ли она вызвана хранением возможностей подписи на подключённом к интернету устройстве или передачей хранения средств якобы надёжной третьей стороне.
Аппаратный кошелёк способен предотвратить успешную реализацию большинства подобных угроз. И хотя схема с одной подписью из-за своей природы имеет единую точку отказа и не рекомендуется для хранения крупных сбережений, важно понимать, что в глобальном масштабе инцидент с Coldcard — это исключительное происшествие, а не типичный сценарий потери криптовалютных накоплений.
Эта ситуация похожа на широко освещаемую авиакатастрофу, которая доминирует в новостях, тогда как гораздо более распространённые смертельные дорожно-транспортные происшествия, если смотреть на статистику, уносят значительно больше жизней и разрушают гораздо больше семей.
Да, если вы опытный участник сообщества Bitcoin (OG) и/или сайферпанк с десятилетним опытом, то создание собственной системы хранения на базе старых ноутбуков, предназначенных исключительно для работы с Linux и Bitcoin Core, действительно может быть значительно безопаснее.
Для человека с вашим опытом и навыками готовый аппаратный кошелёк, вероятно, уже не нужен: собственная система будет и дешевле, и безопаснее — при условии, что вы абсолютно точно понимаете, что делаете, а это является обязательным требованием.
Однако такой подход не учитывает сложности и барьеры, с которыми сталкиваются обычные пользователи. Если предложить им самостоятельно собрать подобную систему, многие просто не станут этого делать: они почувствуют себя перегруженными и в итоге оставят все свои средства либо в горячем кошельке, либо у кастодиального сервиса.
Лучшее — враг хорошего. Мы по-прежнему убеждены, что широкая доступность аппаратных кошельков приносит больше пользы, чем вред: она делает самостоятельное хранение доступным для более широкой аудитории и в целом значительно повышает уровень безопасности.
Что дальше?
Одним из наших первых изменений станет то, что мы будем гораздо настойчивее рекомендовать мультиподпись с устройствами разных производителей (multi-vendor multisig) как обязательную конфигурацию для хранения любых значительных сбережений в Bitcoin.
Хотя мы много лет продвигали её как «золотой стандарт» защиты средств, когда они начинают составлять значительную часть вашего общего состояния, мы должны признать, что наши рекомендации были недостаточно настойчивыми и убедительными.
Практически каждая наша статья о самостоятельном хранении затрагивала тему мультиподписи с устройствами разных производителей, однако скорее как совет для особенно осторожных пользователей, а не как минимально необходимый стандарт безопасности.
Это было ошибкой.
Отныне мы будем гораздо яснее объяснять, что если вы самостоятельно храните сколько-нибудь значительную сумму — например, более 0,1 BTC, — вам следует переходить на схему multi-vendor multisig.
Инцидент с Coldcard/Coinkite был событием категории tail risk — крайне маловероятным сценарием, который существовал лишь теоретически и о возможности которого многие предупреждали на протяжении многих лет. Однако:
Со временем любой маловероятный риск неизбежно становится реальностью.
А в эпоху чрезвычайно мощных современных моделей искусственного интеллекта этот процесс стремительно ускоряется.
Подобные маловероятные сценарии и пограничные случаи будут происходить всё чаще, а единые точки отказа будут обнаруживаться и эксплуатироваться всё быстрее, если не устранить их заранее.
На практике это означает следующее:
После того как текущие проблемы будут окончательно решены, наша команда начнёт предлагать специализированные комплекты multi-vendor multisig через наш интернет-магазин.
Мы также будем изучать возможность добавления устройств новых производителей в течение следующих лет, чтобы предоставить пользователям более широкий выбор независимых источников энтропии для устранения единых точек отказа в их системах самостоятельного хранения.
Кроме того, мы рассматриваем возможность проведения небольших встреч, посвящённых настройке multi-vendor multisig, чтобы помочь пользователям начать работу и преодолеть связанные с этим трудности.
Скорее всего, такие встречи не будут бесплатными, поскольку передача этих знаний потребует значительного времени и участия наших ведущих специалистов. Кроме того, ожидание, что «кто-то другой всё сделает бесплатно», во многом и привело нас к нынешней ситуации.
Качество имеет свою цену. Если что-то бесплатно, значит, либо это почти ничего не стоит, либо — что ещё хуже — товаром являетесь вы сами.
Ожидается, что комплекты multi-vendor multisig начнут появляться в течение третьего квартала 2026 года, а серия небольших встреч запланирована на четвёртый квартал 2026 года.
Мы также усилим сотрудничество с коллегами по отрасли, которые работают над развитием технологий multi-vendor multisig.
Сейчас самое время активнее продвигать, внедрять и финансировать развитие экосистемы, в которой мультиподпись с устройствами разных производителей станет безальтернативным стандартом защиты любых значительных объёмов Bitcoin.
Почему именно сейчас?
Потому что, каким бы серьёзным ни был инцидент с Coldcard, в масштабах всей экосистемы он всё же оказался лишь «небольшим сбоем» — но очень громким предупреждением.
Если подобный инцидент произойдёт с более массовым производителем до того, как экосистема успеет в достаточной степени перейти на multi-vendor multisig, нас будет ждать несоизмеримо более масштабная катастрофа.
Да, такие производители могут придерживаться более строгих стандартов безопасности. Но единая точка отказа остаётся единой точкой отказа, а исключительные происшествия могут случиться с любым из них.
Это призыв к действию для всех, кому небезразличен долгосрочный успех Bitcoin.
Быть преданным успеху Bitcoin означает работать над тем, чтобы всё больше людей начали использовать Bitcoin, а также обеспечивать их знаниями, инструментами и рекомендациями, необходимыми для безопасного самостоятельного хранения своих монет.
Мы не отказались от этой миссии — и надеемся, что вы тоже.
Давайте приступим к делу.
