Coldcard-kompromissen och dess implikationer
I ljuset av den senaste kompromissen av Coldcard-hårdvaruplånboken har BlockTower Capital-grundaren Ari Paul hävdat att incidenten visar att det ”helt enkelt inte finns något sätt att säkra kryptovaluta.” Pauls kommentarer kom efter rapporter om ett firmwarefel som påverkade flera generationer av Coldcard-hårdvaruplånböcker, vilket möjliggjorde för en angripare att stjäla ungefär 1 082,65 BTC (ungefär 70,2 miljoner dollar vid den tidpunkten) på bara 41 minuter.
Jonathan Goodmans erfarenhet
På X avslöjade entreprenören Jonathan Goodman att Bitcoin värt 1,6 miljoner dollar hade stulits från hans Coldcard-plånbok.
”Min Bitcoin var i kall lagring. Mina nycklar var på en Coldcard-enhet som förvarades i ett säkerhetsfack som aldrig hade kopplats till internet,”
skrev Goodman på X.
Ari Pauls syn på kryptovalutasäkerhet
Paul hävdade att Coldcard-kompromissen avslöjade en obekväm verklighet som alltid har funnits.
”Coldcard-kompromissen avfärdas delvis, vilket är korrekt, eftersom den inte avslöjade något nytt. Men vad den påminde oss om är att det helt enkelt inte finns något sätt att säkra kryptovaluta.”
Enligt Paul erbjuder varken självförvaring eller förvaring hos tredje part fullständigt skydd.
”Om du förvarar det hos Coinbase eller en annan förvaltare, så hackas de ofta, och du får ingen kompensation. Förvara det själv, perfekt, och du kan förlora det till kompromisser liknande Coldcard,”
sa han.
Grundläggande sårbarheter och rättsliga system
Enligt Paul sträcker sig samma grundläggande sårbarheter bortom en enda tillverkare av hårdvaruplånböcker, eftersom varje förvaringslösning i slutändan beror på hårdvara och mjukvara som kan ha sårbarheter.
”Den sorgliga verkligheten är att det rättsliga systemet fortfarande är en mycket mer pålitlig skyddsmekanism för finansiella tillgångar än kryptografi idag i de flesta utvecklade länder,”
konstaterade Paul. Han noterade dock att kryptovaluta fortfarande kan representera ett starkare alternativ i länder där rättsliga institutioner och egendomsrättigheter är mindre pålitliga.
Erik Voorhees svar
Som svar på Pauls ganska cyniska synpunkt hävdade ShapeShift-grundaren Erik Voorhees att Coldcard-incidenten inte bevisar att kryptovalutor inte kan säkras. Han medger dock att det inte finns något enskilt lagringssystem som är helt riskfritt. Han hävdade att varje metod för att lagra rikedom involverar olika avvägningar snarare än identiska risker. Han har också noterat att hundratals miljarder dollar värd kryptovaluta har lagrats säkert i flera år.
