Pengembang Bitcoin asal Jerman René Pickhardt mengatakan pada 6 Agustus bahwa kekhawatiran tentang keamanan self-custody dan manajemen kunci membuatnya tidak mengakumulasi lebih banyak Bitcoin, meskipun ia percaya aset tersebut memiliki potensi kenaikan.
Dalam sebuah unggahan, Pickhardt menulis bahwa “keamanan & manajemen kunci selalu membuat saya takut,” membingkai keputusannya sebagai pilihan manajemen risiko daripada kritik terhadap Bitcoin.
Pernyataannya muncul setelah insiden dompet hardware Coldcard kembali memicu pengawasan terhadap cara alat self-custody menghasilkan kunci pribadi. Penelitian keamanan mengaitkan firmware Coldcard yang rentan dengan pembuatan benih yang dapat diprediksi, sementara analisis on-chain yang dikutip oleh Galaxy Research memperkirakan sekitar 1.755 BTC telah dicuri dalam beberapa gelombang serangan. Total kerugian masih dalam penyelidikan.
Masalah Coldcard melibatkan keacakan yang digunakan saat membuat benih dompet, bukan kegagalan protokol Bitcoin. Peneliti keamanan Bitcoin dari Block menemukan bahwa konfigurasi firmware tertentu dapat melewati keacakan hardware dan kembali ke entropi yang dihasilkan perangkat lunak yang lebih lemah. Hal itu mengurangi ketidakpastian beberapa frasa benih dan berpotensi memungkinkan penyerang merekonstruksi kunci pribadi tanpa harus memiliki perangkat secara fisik.
Coinkite mengakui masalah firmware dan merilis perangkat lunak yang diperbarui. Namun, perusahaan memperingatkan bahwa menginstal firmware baru tidak memperbaiki benih yang dibuat dalam kondisi rentan. Pengguna dengan benih yang terpengaruh harus membuat yang baru secara aman dan memindahkan dana on-chain. Laporan yang mengutip Galaxy Research menyebutkan satu gelombang pencurian pada 30 Juli di atas 1.000 BTC, dengan serangan berikutnya meningkatkan perkiraan kerugian.
Episode ini menggambarkan perbedaan yang dijelaskan dalam panduan self-custody kami: mengendalikan kunci pribadi menghilangkan risiko pihak lawan pertukaran, tetapi mentransfer tanggung jawab untuk pembuatan kunci, pencadangan, dan pemulihan kepada pemilik. Dompet hardware mengurangi permukaan serangan online, namun bergantung pada firmware, desain hardware, dan keacakan yang aman.
Pickhardt telah bekerja secara ekstensif pada routing Jaringan Lightning dan keandalan pembayaran, dan Bitcoin Optech mengidentifikasinya sebagai pengembang dan peneliti Lightning di OpenSats. Makalahnya tahun 2026 mencakup kerangka kerja matematis untuk jaringan saluran pembayaran yang berfokus pada likuiditas dan throughput off-chain.
Dengan latar belakang tersebut, pengakuannya menarik perhatian karena keakraban teknis tidak menghilangkan kekhawatiran penyimpanannya. Pickhardt mengatakan bahkan kunci pribadi yang dibuat dengan benar menghadapi risiko yang melibatkan penyimpanan, kesalahan implementasi, dan kemajuan komputasi di masa depan. Kekhawatiran tersebut tidak berarti bahwa self-custody yang diimplementasikan dengan benar secara inheren tidak aman; kekhawatiran tersebut menggambarkan beban operasional yang diterima oleh pemegang individu.
CEO Blockstream Adam Back menanggapi bahwa “dengan kekuatan uang tunai pembawa yang besar datang tanggung jawab besar untuk tidak kehilangan kunci Anda.” Tanggapan tersebut menangkap pertukaran: Bitcoin memungkinkan pemegang untuk mengendalikan aset tanpa bank, tetapi tidak ada institusi pusat yang dapat mengatur ulang kunci pribadi yang hilang atau membalikkan transaksi sah yang tidak sah.
Insiden keamanan dompet baru-baru ini memberikan konteks pada debat tersebut. Cinco Días, mengutip Galaxy Research, melaporkan bahwa sekitar 1.755 BTC telah dicuri dari sekitar 5.000 dompet dalam beberapa gelombang. Perkiraan Galaxy sebelumnya lebih rendah, dan Coinkite menyatakan bahwa atribusi penuh dan cakupannya masih belum terselesaikan, sehingga angka tersebut harus diperlakukan sebagai perkiraan on-chain yang berkembang daripada kerugian yang dikonfirmasi secara final.
Kegagalan ini juga tidak menunjukkan bahwa setiap dompet hardware menghadapi cacat yang sama. Block mengatakan produknya tidak terpengaruh, sementara produsen lain secara terpisah telah menjelaskan desain pembangkitan entropi mereka. Kerentanan tersebut mengikuti frasa benih yang terpengaruh bahkan jika pengguna mengimpornya ke dompet lain, yang berarti mengganti hardware tanpa membuat kunci baru tidak akan menghilangkan eksposur yang mendasari.
Panduan keamanan frasa benih kami menjelaskan mengapa frasa pemulihan secara efektif adalah kunci utama ke dompet. Jika pembangkitannya lemah, penyimpanan offline tidak dapat mengembalikan entropi yang hilang setelahnya. Kasus Coldcard oleh karena itu mengalihkan perhatian dari sekadar menyembunyikan benih ke arah memverifikasi seberapa aman benih itu dibuat.
Investigasi Coinkite, pelacakan blockchain, dan temuan penegak hukum akan menentukan skala akhir kerugian Coldcard. Pengguna yang membuat benih pada firmware yang terpengaruh harus mengikuti panduan remediasi produsen daripada mengasumsikan pembaruan firmware saja dapat memperbaiki dompet yang sudah ada.
Untuk pasar Bitcoin yang lebih luas, komentar Pickhardt bersifat anekdot dan tidak membuktikan bahwa ketakutan self-custody menekan adopsi. Namun, episode ini menunjukkan mengapa kegunaan dan keamanan tetap saling terkait. Seiring dompet hardware menjadi lebih mudah dibeli, produsen menghadapi tekanan untuk membuat manajemen kunci dapat diverifikasi dan mudah dipahami.
Keputusan Pickhardt menunjukkan bahwa keyakinan pada tesis moneter Bitcoin tidak secara otomatis diterjemahkan menjadi kenyamanan dengan keamanan aset pembawa. Self-custody menghilangkan satu kelas risiko perantara sambil menciptakan seperangkat tanggung jawab lainnya. Kegagalan Coldcard telah membuat pertukaran itu lebih sulit diabaikan, terutama bagi pemegang yang memutuskan apakah kepemilikan langsung lebih besar daripada beban operasional pengamanan kunci sendiri.
