Coldcard-hardware-lompakon vaarantuminen
Äskettäin tapahtuneen Coldcard-hardware-lompakon vaarantumisen myötä BlockTower Capitalin perustaja Ari Paul on väittänyt, että tapaus osoittaa, että kryptovaluuttoja ei yksinkertaisesti voi turvata. Paulin kommentit tulivat sen jälkeen, kun raportoitiin, että useita sukupolvia Coldcard-hardware-lompakoita koskeva ohjelmistovirhe mahdollisti hyökkääjän varastaa noin 1 082,65 BTC (noin 70,2 miljoonaa dollaria tuolloin) vain 41 minuutissa.
Hyökkäyksen seuraukset
X:llä yrittäjä Jonathan Goodman paljasti, että hänen Coldcard-lompakostaan oli varastettu Bitcoinia 1,6 miljoonan dollarin arvosta. ”Bitcoinini oli kylmässä tallennuksessa. Avaimeni olivat ColdCard-laitteessa, joka oli säilytyslokerossa, joka ei ollut koskaan ollut yhteydessä internetiin,” Goodman kirjoitti X:llä.
Paulin näkemykset
”Coldcardin vaarantumista on hieman vähätelty, ja se on oikeastaan totta, koska se ei paljastanut mitään uutta. Mutta se muistutti meitä siitä, että kryptovaluuttoja ei yksinkertaisesti voi turvata.”
Paulin mukaan ei itsehuolto eikä kolmannen osapuolen huolto tarjoa täydellistä suojaa. ”Jos säilytät kryptovaluuttasi Coinbase- tai muun säilyttäjän kanssa, heitä hakkeroidaan usein, etkä saa mitään korvausta. Jos säilytät sen itse täydellisesti, saatat menettää sen Coldcard-tyyppisten vaarantumisten vuoksi,” hän sanoi.
Paulin mukaan samat perushaavoittuvuudet ulottuvat yli yhden hardware-lompakon valmistajan, koska jokainen säilytysratkaisu riippuu lopulta laitteistosta ja ohjelmistosta, joissa voi olla haavoittuvuuksia.
”Surullinen todellisuus on, että oikeusjärjestelmä on edelleen paljon luotettavampi suoja taloudellisille varoille kuin kryptovaluutat tänään useimmissa kehittyneissä maissa.”
Hän huomautti kuitenkin, että kryptovaluutoilla voi silti olla vahvempi vaihtoehto maissa, joissa oikeuslaitokset ja omistusoikeudet ovat vähemmän luotettavia.
Vastaväitteet
Vastauksena Paulin melko kyyniseen näkemykseen ShapeShiftin perustaja Erik Voorhees väitti, että Coldcard-tapaus ei todista, etteikö kryptovaluuttoja voitaisi turvata. Hän myöntää kuitenkin, että ei ole olemassa yhtä tallennusjärjestelmää, joka olisi täysin riskitön. Hän väitti, että jokaisessa varallisuuden säilyttämisen menetelmässä on erilaisia riskejä sen sijaan, että niissä olisi samanlaisia uhkia.
Hän on myös huomauttanut, että satoja miljardeja dollareita kryptovaluuttoja on säilytetty turvallisesti vuosien ajan.
