В последнее время стало модно критиковать продавцов аппаратных кошельков. Это очередной тренд, который скоро сменится другим (в следующем месяце групповое самоутверждение, погоня за деньгами Илона Маска и показная добродетель ради одобрения публики переключатся на что-нибудь совершенно другое). Как старейший действующий продавец аппаратных кошельков во Вьетнаме (Юго-Восточная Азия – о нет! 😱), мы хотим представить аргументы в пользу другой точки зрения, которую считаем необходимой.
И вот наша позиция:
В целом появление модели продаж через реселлеров сделало цепочки поставок аппаратных кошельков БОЛЕЕ БЕЗОПАСНЫМИ для пользователей криптовалют в странах Глобального Юга.
Прежде чем перейти к более сложным операционным и историческим подробностям (боже, как скучно! Дайте мне яркие, категоричные заявления, чтобы алгоритмы заработали на полную мощность, а мозг мог работать без лишних усилий!), мы уже слышим возмущённые возгласы:
«ТЫ ТАК ГОВОРИШЬ ТОЛЬКО ПОТОМУ, ЧТО ТЕБЕ ЭТО ФИНАНСОВО ВЫГОДНО!!!!111😡😡😡»
Ладно, человек со средним IQ, листай дальше. Эта статья не для тебя. У тебя громкие мнения и мало практического опыта, а у нас нет никаких причин убеждать тебя в обратном. Ты совершенно прав, и мы желаем тебе удачи.
Для тех, кто серьёзнее подходит к сложным вопросам, мы хотим поделиться взглядом участника рынка, который почти десять лет находится «на передовой», и объяснить, почему мы вообще решили заняться этим «бизнесом».
Сначала разберём главный «контраргумент» о финансовой заинтересованности:
Конечно, получать прибыль было бы приятно. Но правда в том, что эта бизнес-модель в целом практически не приносит прибыли.
Если ваша цель – просто заработать, мы можем назвать буквально тысячи вариантов, которые стоит рассмотреть прежде, чем становиться розничным продавцом аппаратных кошельков.
И если говорить конкретнее:
BitcoinVN Shop ежегодно несёт убытки с момента основания в 2017 году.
Без ежегодной финансовой поддержки в размере 10 000–20 000 долларов США от нашей материнской компании BitcoinVN – первого во Вьетнаме сервиса обмена Bitcoin, история которого началась в начале 2014 года, – мы не смогли бы предоставлять эту услугу нашим клиентам.
Мы решили стать реселлером на развивающемся рынке, чтобы служить нашему сообществу и клиентам, предоставляя им более безопасные цепочки поставок, чем те, к которым они могли бы получить доступ в противном случае.
Особенно сейчас, когда каждого реселлера изображают коварным посредником, который якобы хочет внедрять устройства с вредоносными изменениями в цепочку поставок, чтобы в итоге обмануть своих клиентов и лишить их средств…
…если бы нашей целью было именно это, гораздо проще, дешевле и выгоднее было бы просто предложить клиентам хранить монеты на нашей бирже и доверить их нам на хранение, а затем в удобный момент заявить: «Нас взломали».
Когда мы только начинали, мы вообще не позволяли пользователям хранить у нас какие-либо активы на хранении у третьей стороны. Сразу после покупки они должны были вывести средства на внешний адрес.
В теории звучит отлично – если у вас IQ выше 130 и вы почти не представляете, как действуют люди с гораздо меньшими техническими знаниями и способностями к анализу.
На практике это приводило к бесчисленным случаям потери монет: пользователи отправляли средства на «totallysafewallet.xyz» и другие небезопасные сервисы, регулярно обогащая мошенников.
Ладно, стало совершенно очевидно, что такой подход не работает. Нужно было менять тактику.
Примерно с 2017 года мы разрешили пользователям временно хранить монеты на нашей бирже. Одновременно мы начали активно инвестировать в постоянные образовательные кампании по самостоятельному хранению активов и расширять услуги, чтобы поставлять клиентам оригинальные аппаратные кошельки для безопасного самостоятельного хранения монет.
Ведь в то время на рынке были лишь сомнительные устройства, ввезённые через серые каналы, или возможность заказать кошелёк напрямую из-за границы. Доставка часто занимала несколько недель, после чего посылка слишком часто застревала на таможне. Устройство могли просто уничтожить из-за отсутствия импортной лицензии, либо вам пришлось бы заплатить сборы за таможенное оформление в размере 100–200% от стоимости. А если посылка вообще доходила до адресата, она нередко оказывалась вскрытой, повреждённой или с нарушенной заводской упаковкой.
Вот что на самом деле означает совет «Просто закажи напрямую у производителя, бро!», если вы живёте на развивающемся рынке.
Такой процесс НЕ был достаточно простым и надёжным, чтобы обеспечить нашим клиентам удобный способ самостоятельно хранить свои монеты.
Поэтому мы решили сами стать реселлером и напрямую сотрудничать с Trezor и Ledger, импортируя устройства непосредственно от производителей. С тех пор мы остаёмся реселлером с самым долгим стажем работы на внутреннем рынке.
Чтобы получить первую партию Trezor, наша команда основателей лично отправилась в Прагу, встретилась с командой производителя и забрала устройства для самостоятельного ввоза во Вьетнам. Но, разумеется, постоянно летать в далёкие страны при каждом пополнении запасов нереально: стоимость перелётов быстро сделала бы цены на местном рынке недоступными.
Тем не менее, когда это возможно, мы по-прежнему забираем устройства лично, чтобы сократить цепочку поставок и уменьшить количество людей, через чьи руки проходит товар.
Решение стать реселлером не было продиктовано стремлением к прибыли. Оно стало операционной необходимостью. Иначе нам пришлось бы предлагать клиентам либо сомнительные устройства из серых каналов от неизвестных продавцов, либо самостоятельный импорт. В последнем случае всё могло пройти удачно, если бы повезло, но также могло обернуться настоящим кошмаром: потерянные недели, потраченные деньги и устройство, которое в итоге прибывает в повреждённой или вскрытой упаковке.
«Просто закажи напрямую у производителя, бро!» – звучит прекрасно в теории, но показывает, насколько мало жизненного опыта бывает за пределами пузыря «развитых стран».
Возможно, вам даже повезёт несколько раз. Но если вы будете регулярно пользоваться таким способом, то быстро столкнётесь с его проблемами.
Многие из первых реселлеров пришли из ранних биткоин-сообществ и более широкой экосистемы Bitcoin. Они искренне хотели упростить самостоятельное хранение активов для своего сообщества и клиентов, а также снизить риск того, что люди получат сомнительные устройства.
Нам известен один задокументированный случай с малайзийским реселлером, чей бизнес, судя по всему, перешёл под контроль злоумышленников. Они стремились использовать его сеть распространения, доверие клиентов и официальные разрешения, чтобы в промышленных масштабах поставлять населению устройства с вредоносными изменениями. Однако предположение, что все или большинство реселлеров – сомнительные торговцы, намеренные обмануть своих клиентов и лишить их средств, во многих случаях полностью противоречит причинам, по которым эти компании изначально выбрали такую модель работы!
Мы лично убедились на примере клиентов нашей биржи, насколько сложно приобрести оригинальные устройства на развивающемся рынке. Именно желание решить эту проблему по мере наших возможностей – самостоятельно стать оптовым импортёром и защитить клиентов от поддельных устройств или устройств с вредоносными изменениями – стало главным стимулом для наших действий.
Если вы считаете, что заказ напрямую из-за границы, несмотря на все дополнительные сложности, особенно связанные с импортом, – более безопасный способ приобрести аппаратный кошелёк и снизить риски, то, конечно, вы вправе поступать именно так.
Мы знаем, что видели и пережили сами, и чему научились. И есть причина, по которой мы решили самостоятельно заниматься импортом и максимально сокращать цепочку поставок.
Кроме того:
Даже если вы заказываете устройство напрямую у производителя, в цепочке поставок всё равно участвует множество людей. Любой из них потенциально может заменить оригинальное устройство на устройство с вредоносными изменениями.
Вот конкретный пример:
В начале этого года члены нашей команды основателей снова отправились в другую страну, чтобы лично забрать устройства у производителя.
Однако, несмотря на неоднократные просьбы, забрать устройства непосредственно на территории производителя оказалось невозможно, хотя мы находились в том же городе.
Поэтому устройства доставили со склада производителя к месту нашего проживания. Уже на этом этапе могла произойти атака на цепочку поставок, если бы к доставке был причастен недобросовестный курьер или перевозчик.
Затем посылку принял сотрудник службы консьержей в нашем здании. Теоретически он тоже мог оказаться злоумышленником и подменить устройства или вмешаться в содержимое посылки.
Посылку отправили слишком рано, несмотря на нашу просьбу дождаться нашего прибытия. Поэтому она два дня хранилась в закрытом помещении для хранения с контролируемым доступом в здании.
Любой человек, имевший доступ к этому помещению, потенциально мог вмешаться в работу устройств или подменить их!
Затем устройства несколько дней хранились в нашем номере до возвращения во Вьетнам. И здесь любой человек с универсальным ключом от здания мог проникнуть в номер и подменить устройства или вмешаться в их работу.
…А на обратном пути устройства находились в зарегистрированном багаже. Здесь к ним могли получить доступ сотрудники аэропорта. В некоторых странах известны случаи, когда работники аэропортов крадут ценные вещи из багажа, чтобы увеличить свою скромную месячную зарплату. Такие сотрудники также могли вмешаться в работу устройств.
Знаете ли вы, насколько длинной на самом деле может быть цепочка поставок, когда вы «заказываете напрямую у производителя»?
Вряд ли вы будете стоять рядом со сборочной линией на заводе в момент получения устройства. Поэтому до первого подключения к компьютеру оно уже могло пройти через руки десятка разных людей.
Учитывайте это при планировании своих действий.
Однако, забирая устройства самостоятельно, мы избежали того, что считаем одним из самых рискованных этапов: возможной многонедельной задержки на таможне, когда устройства находятся вне поля нашего зрения и контроля.
Как правило, для злоумышленников, действующих в промышленных масштабах, выгоднее скомпрометировать людей, которые регулярно работают с такими устройствами, чем тех, кто сталкивается с ними лишь однажды.
Маловероятно, что случайный сотрудник отеля в случайном городе получает деньги от какой-нибудь зарубежной мафии за вмешательство в устройства, с которыми он сталкивается крайне редко.
Однако вмешательство в процессы таможенного оформления в странах Глобального Юга может предоставить злоумышленникам более удобную возможность для повторных атак. Участники этих процессов регулярно работают с импортируемыми устройствами. На наш взгляд, это делает таможню более привлекательной целью для скоординированных атак, направленных на массовое внедрение устройств с вредоносными изменениями в цепочки поставок.
Это НЕ означает, что профессиональные реселлеры защищены от подобных атак. Для легального импорта устройств также требуется таможенное оформление, а значит, существует и аналогичный риск.
Однако профессиональные реселлеры работают в больших объёмах и пользуются услугами профессиональных импортных агентов. Поэтому мы предполагаем (подчеркнём: это НЕ гарантия!!!), что оптовые поставки реже подвергаются вмешательству. По нашему опыту, отдельные посылки чаще задерживаются и проверяются таможней. При этом обычному покупателю может быть сложнее заметить признаки последующего вредоносного вмешательства.
И что вы будете делать как конечный покупатель? Продолжите пользоваться аппаратным кошельком стоимостью 200–300 долларов, который заказали из-за границы, после того как таможня вскрыла упаковку, или просто откажетесь от него?
Ведь производитель, как правило, НЕ заменит устройство, если оно будет повреждено таможней.
Но если вы купите устройство у авторизованного реселлера, он, как правило, заменит его, если оно будет доставлено вам повреждённым.
Поэтому, хотя сейчас на X (бывшем Twitter) популярно повальное осуждение реселлеров, эта модная тема недели мало связана с реальными условиями на местах во многих развивающихся странах.
Многие реселлеры выбирали эту модель бизнеса, жертвуя другими возможностями заработать, чтобы служить своему сообществу и сделать самостоятельное хранение активов безопаснее и доступнее.
И да, мы все должны учитывать, что злоумышленники продолжат атаковать, проникать в цепочки поставок и нарушать их безопасность, используя всё более изощрённые и скрытные методы, инструменты и технологии.
Если это действительно «деньги будущего», следует ожидать, что эта гонка вооружений будет продолжаться и развиваться.
Наши общие рекомендации остаются прежними:
Если хотите обеспечить свою безопасность в долгосрочной перспективе, сохраняйте бдительность и не теряйте здоровой подозрительности.
Сокращайте цепочки поставок, по возможности держите их под контролем и тщательно проверяйте всех участников.
И устраняйте единичные точки отказа в своей системе хранения активов везде, где это возможно.
Потому что даже мы, действуя, как мы надеемся, из самых лучших побуждений, не сможем защитить вас, если устройства, предназначенные для самостоятельного хранения монет, поступят с завода с уязвимой прошивкой или если цепочка поставок будет скомпрометирована ещё до того, как устройства попадут на наш склад.
Мы не питаем иллюзий на этот счёт. И вам тоже не стоит.
Однако пользователи, которые последовали рекомендации использовать правильно настроенную мультиподписную схему с устройствами разных производителей, остались защищены от кражи через скомпрометированные устройства – как в случае с Coldcard, так и во время более недавнего инцидента в цепочке поставок Ledger.
Возможно, это урок, который мы все можем – и должны – усвоить.