Pompliano selgitab, et Bitcoinit ei häkitud Coldcardi rünnaku käigus

Pompliano vaidlustab narratiivi „Bitcoin häkiti”

Bitcoini investor ja ettevõtja Anthony Pompliano võttis 2. augustil sõna Coldcardi turvalisusjuhtumi kohta, hoiatades, et ebatäpsed kirjeldused võivad ebastabiilsetes turutingimustes moonutada investorite arusaama. Tema märkused raamistasid juhtumi pigem kasutajate rahalisi vahendeid hõlmava riistvarakoti rikkena kui Bitcoini võrgu, konsensuse reeglite või tehingute registri ohustamisena.

Pompliano hoiatas, et peavoolumeedia võib juhtumi lõpuks taandada narratiiviks „Bitcoin häkiti”, kuigi probleem tulenes kolmanda osapoole rahakoti tehnoloogiast, mitte Bitcoini protokollist. Ta väitis, et eksitavad kirjeldused võivad õõnestada investorite usaldust digitaalsete varade jaoks niigi raskel perioodil.

Ta kirjutas:

„Ilmselgelt ei häkitud Bitcoini ja protokollis ei ole teadaolevaid turvaauke.“

See eristus rõhutab erinevust Bitcoini detsentraliseeritud protokolli ja kolmanda osapoole tarkvara vahel, mida kasutatakse üksikute varade haldamiseks vajalike privaatvõtmete genereerimiseks, salvestamiseks ja kaitsmiseks. Coldcardi turvalisuse teadaanne seemne genereerimise entropia vähenemise kohta kirjeldas seemne loomise ajal ebapiisavat juhuslikkust, mille tõttu teatud taastamislaused olid arvutada lihtsamad, kui kasutajad ootasid.

Rahakoti rike, millel on laiemad tagajärjed investoritele

Coldcardi tootja Coinkite teatas parandatud püsivara väljalaskest pärast seda, kui tuvastati entropia (ettearvamatuse mõõt) vähenemine mitme mõjutatud seadmemudeli poolt genereeritud algandmetes. Coldcardi piiratud entropia kiirparanduse püsivara muudatuste loendist selgus, et Mk3 algandmed võisid sisaldada umbes 40 bitti entropiat, samas kui hilisemad mudelid võisid toota umbes 72 bitti, võrreldes kavandatud 128-bitise sihtmärgiga.

Avaliku plokiahela jälgimine näitab, et intsidendi ulatus on jätkuvalt laienenud, kuna tuvastatakse järjest uusi mõjutatud rahakotte. Coldcardi turvaaugu ja mõjutatud rahakottide analüüs selgitas, kuidas ründajad kasutasid ära seemnete nõrka entropiat, tuvastas mõjutatud seadmete põlvkonnad ning selgitas, miks kasutajad, kellel on haavatavad taastamisfraasid, peaksid oma rahalised vahendid üle kandma uuesti loodud rahakottidesse.

Coldcard Sweep Watchi juhtpaneel näitas, et tuvastatud rahakottide rühmadest on ära viidud vähemalt 1 360 BTC, mille väärtus on viitehinna alusel umbes 85,76 miljonit dollarit. Juhtpaneel kirjeldab seda arvu pigem kinnitatud miinimumina kui potentsiaalselt ohustatud kogusummana.

Kinnitatud kogusumma kasv näitab, kuidas usaldusväärse isehaldusliku riistvara viga võib areneda laiemaks usalduskriisiks bitcoini investorite jaoks, isegi kui bitcoini võrk jätkab normaalset tööd.

Turvalisuse hirm tabab langustrendiga turgu

Juba niigi nõrgenenud suhtumine krüptovaluutasse annab turvalisusega seotud intsidentidele suurema mõjuvõimu investorite käitumise üle, eriti kui ebakindlus levib kiiremini kui kinnitatud tehniline teave. Pompliano võrdles sündmust tikuga, mis visatakse bensiinile, ennustades kogu sektoris rohkem viha, sisemisi vaidlusi ja valesid süüdistusi, enne kui suhtumine lõpuks taastub.

Ta julgustas ka mõjutatud kasutajaid keskenduma taastumisele, mitte pöördumatutele kahjudele, ning kutsus samal ajal bitcoini kogukonda üles võitlema valeinformatsiooni vastu täpsete tehniliste faktidega, mitte emotsionaalsete reaktsioonidega.

Turul valitsev ärevus võib samuti hägustada vahet protokolliriskide, hoiustamisvigade, börside kokkuvarisemise ja üksikute turvalisusvigade vahel, kuigi igaüks neist tekitab erinevaid riske. Coldcardi juhtumit hindavad investorid peavad eristama Bitcoini operatiivset terviklikkust haavatavustest, mille põhjustavad tooted, mis kontrollivad juurdepääsu bitcoini varadele.

Institutsionaalsed turuvaatlejad on kirjeldanud võimalikke BTC hinna taastumise stsenaariume, mis hõlmavad likviidsuse paranemist, poliitilisi arenguid ja uuenenud investorite nõudlust, tunnistades samas püsivat langussurvet. Grayscale’i analüüs kahest võimalikust teest välja bitcoini langusturult kirjeldas konkureerivaid väljapääsuteid majanduslangusest, paigutades turvalisusest tingitud hirmu turule, mis juba otsib püsivat katalüsaatorit ja selgemat suunda.

Coinkite soovitab mõjutatud omanikel paigaldada parandatud püsivara, luua täiesti uued algvõtmed, kontrollida vastuvõtvaid aadresse ja migreerida vahendid, kasutades äsja loodud taastamislauseid. Ainuüksi püsivara uuendamine ei tugevda varem loodud algvõtmeid, mistõttu on rahakoti migreerimine peamine riskide leevendamise meetod kasutajatele, kelle taastamislaused on endiselt ohustatud.