Взлом Coldcard на $38 млн подрывает доверие к самохранению биткоина

Уязвимость в прошивке аппаратного кошелька Coldcard компании Coinkite позволила злоумышленникам восстановить приватные ключи пользователей и вывести не менее $38 млн в биткоине. Патч уже выпущен, однако обновление прошивки не устраняет угрозу для уже созданных кошельков — пострадавшие должны полностью перегенерировать сид-фразы и перевести средства на новые адреса.

Главный исполнительный директор Coinkite NVK выпустил открытое письмо с прямым предупреждением: если вы генерировали сид на кошельке Coldcard — переведите средства прямо сейчас, следуя обновлённым инструкциям. Он уточнил, что исправление защищает только новые сиды, но не затрагивает уже скомпрометированные.

Технически проблема заключалась в том, что ряд версий прошивки генерировал энтропию для сид-фраз с недостаточной случайностью. Это сделало кошельки уязвимыми для брутфорс-атак — злоумышленники смогли перебором воссоздать приватные ключи, которые пользователи считали надёжно защищёнными.

Самохранение: одни риски сменили другие

Десятилетиями биткоин-сообщество продвигало тезис «не твои ключи — не твои монеты». Крах FTX в 2022 году казался окончательным аргументом в пользу самостоятельного хранения. Инцидент с Coldcard переворачивает эту логику.

Комментатор Bitcoin Гай Суонн назвал произошедшее худшим ударом в истории биткоина по наиболее грамотным и, казалось бы, правильно защищённым держателям. По его словам, речь идёт не о взломе биржи через горячие ключи, а о том, что тысячи людей лишились личных приватных ключей, воссозданных у них из-под носа.

Лоренцо Валенте, директор по исследованию цифровых активов в ARK Invest, формулирует жёстче: пространство самокастодиальных аппаратных кошельков сейчас — это катастрофа, наносящая индустрии больший репутационный ущерб, чем что-либо ещё. По его оценке, пользователи просто обменяли контрагентский риск на совокупность других: риск программного обеспечения, аппаратный риск, риск цепочки поставок, фишинг и возможность потерять всё из-за единственной ошибки. «Честно говоря, сегодня безопаснее держать средства на нескольких публично торгуемых биржах или в ETF», — заключил он.

Даже официальная рекомендация Coinkite — дополнять генерацию случайности броском физических кубиков — вызвала скептицизм. Ник Нойман, CEO компании Casa, назвал это нежизнеспособным решением: нельзя требовать от людей бросать кубики ради безопасности, для 99% пользователей это неприемлемо.

Угрозы эволюционируют быстрее, чем пользователи успевают реагировать

Инцидент обнажает системную проблему: кибербезопасность перестала быть статичной. Разработчик Taproot Уди Вертхаймер написал в X, что идея о биткоине, спокойно лежащем в секретном месте пока владелец ни о чём не беспокоится, сегодня нереалистична. Держатели активов вынуждены либо постоянно отслеживать новые угрозы самостоятельно, либо делегировать это профессиональным кастодианам с выделенными командами безопасности.

Искусственный интеллект снижает стоимость поиска уязвимостей в программном обеспечении, что ускоряет появление новых векторов атак. Это меняет саму природу угрозы: то, что было безопасным вчера, может оказаться скомпрометированным завтра без каких-либо действий со стороны пользователя.

По данным компании Blockaid, специализирующейся на безопасности блокчейнов, большинство потерь в первом полугодии 2026 года произошло не из-за взломов смарт-контрактов, а вследствие компрометации ключей и операционных сбоев. Сооснователь и CEO Blockaid Идо Бен-Натан указывает, что случай с Coldcard вписывается в этот паттерн: уязвимость возникла на этапе генерации ключей. Безопасность аппаратного кошелька в конечном счёте определяется прошивкой и системами, с которыми пользователь взаимодействует, но никогда не видит, — защита должна закладываться на уровне разработки до того, как пользователь вообще получает контроль над активами.

Андрей Лазуткин, технический директор Tangem, делает акцент на другом: этот инцидент — хороший пример того, почему открытый исходный код прошивки не следует автоматически приравнивать к лучшей безопасности. В конечном счёте безопасность определяется архитектурой, тщательным тестированием и независимой верификацией.

Выгодоприобретатель — институциональный биткоин

Пока сторонники самохранения переосмысливают свои позиции, институциональные продукты получают дополнительный аргумент в свою пользу. Дэвид Лоуренс, сооснователь Amicus, полагает, что подобные инциденты будут направлять новых инвесторов в регулируемые продукты — в частности, в iShares Bitcoin Trust (IBIT) от BlackRock — вместо самостоятельного управления ключами.

Лоуренс не скрывает, что считает произошедшее переломным моментом для одной из старейших идей биткоин-сообщества: это колоссальный удар по людям, верившим, что 8 миллиардов человек будут хранить биткоин в холодном хранилище. По его словам, эта мечта закончена.

Для инвесторов и IT-специалистов, работающих с криптоактивами, инцидент несёт практический урок: диверсификация методов хранения — не паранойя, а базовая гигиена. Регулируемые кастодианы и ETF-продукты снимают операционную нагрузку, но добавляют контрагентский риск; самохранение даёт независимость, но требует постоянного мониторинга угроз. Выбор между этими моделями становится всё менее очевидным.