Dezvoltatorul german Bitcoin René Pickhardt a declarat pe 6 august că temerile legate de securitatea auto-custodiei și gestionarea cheilor l-au împiedicat să acumuleze mai mult Bitcoin, în ciuda faptului că a crezut în potențialul de creștere al activului.
Într-o postare, Pickhardt a scris că „securitatea și gestionarea cheilor m-au speriat întotdeauna”, încadând decizia sa ca o alegere de gestionare a riscurilor, mai degrabă decât o critică a Bitcoin.
Remarcile sale au apărut după ce incidentul portofelului hardware Coldcard a reînnoit controlul asupra modului în care instrumentele de auto-custodie generează cheile private. Cercetările de securitate au legat firmware-ul vulnerabil Coldcard de generarea previzibilă a seed-urilor, în timp ce analiza on-chain citată de Galaxy Research a estimat că aproximativ 1.755 BTC au fost furați în mai multe valuri de atacuri. Totalul pierderilor rămâne sub investigație.
Problema Coldcard a implicat aleatoritatea utilizată la generarea seed-urilor portofelului, nu o eșec al protocolului Bitcoin. Cercetătorii în securitatea Bitcoin de la Block au descoperit că anumite configurații de firmware puteau ocoli aleatoritatea hardware și puteau recurge la o entropie mai slabă generată software. Aceasta a redus imprevizibilitatea unor fraze seed și a permis potențial atacatorilor să reconstruiască cheile private fără a poseda fizic dispozitivul.
Coinkite a recunoscut problema firmware-ului și a lansat un software actualizat. Cu toate acestea, compania a avertizat că instalarea unui firmware nou nu repară un seed creat în condiții vulnerabile. Utilizatorii cu seed-uri afectate trebuie să genereze unul nou în siguranță și să mute fondurile on-chain. Rapoartele citând Galaxy Research au indicat un val de furturi pe 30 iulie de peste 1.000 BTC, cu atacuri ulterioare care au mărit pierderile estimate.
Episodul ilustrează distincția explicată în ghidul nostru de auto-custodie: controlul cheilor private elimină riscul de contrapartidă al schimbului, dar transferă responsabilitatea pentru generarea, backup-ul și recuperarea cheilor către proprietar. Portofelele hardware reduc suprafețele de atac online, dar depind de firmware, designul hardware și aleatoritatea sigură.
Pickhardt a lucrat extensiv la rutarea rețelei Lightning și la fiabilitatea plăților, iar Bitcoin Optech îl identifică ca dezvoltator și cercetător Lightning la OpenSats. Lucrarea sa din 2026 include un cadru matematic pentru rețelele de canale de plată, axat pe lichiditate și debitul off-chain.
Pe acest fond, admiterea sa a atras atenția, deoarece familiaritatea tehnică nu i-a eliminat preocupările legate de custodie. Pickhardt a declarat că și cheile private generate corect se confruntă cu riscuri legate de stocare, erori de implementare și avansuri viitoare în calcul. Aceste preocupări nu înseamnă că auto-custodia implementată corect este inerent nesigură; ele descriu povara operațională pe care o acceptă deținătorii individuali.
CEO-ul Blockstream, Adam Back, a răspuns că „odată cu marea putere a numerarului purtător vine o mare responsabilitate de a nu-ți pierde cheile.” Răspunsul surprinde compromisul: Bitcoin permite deținătorilor să controleze activele fără o bancă, dar nicio instituție centrală nu poate reseta o cheie privată pierdută sau anula o tranzacție validă neautorizată.
Incidente recente de securitate a portofelelor oferă context acestei dezbateri. Cinco Días, citând Galaxy Research, a raportat că aproximativ 1.755 BTC au fost furați din aproximativ 5.000 de portofele în mai multe valuri. Estimările anterioare ale Galaxy au fost mai mici, iar Coinkite a declarat că atribuirea și amploarea completă rămân nerezolvate, astfel încât cifra ar trebui tratată ca o estimare on-chain în evoluție, mai degrabă decât o pierdere finală confirmată.
Eșecul nu arată, de asemenea, că fiecare portofel hardware se confruntă cu aceeași vulnerabilitate. Block a declarat că produsele sale nu au fost afectate, în timp ce alți producători și-au explicat separat designurile de generare a entropiei. Vulnerabilitatea a afectat frazele seed chiar și dacă utilizatorii le-au importat într-un alt portofel, ceea ce înseamnă că schimbarea hardware-ului fără a crea chei noi nu ar elimina expunerea subiacentă.
Ghidul nostru de securitate a frazelor seed explică de ce fraza de recuperare este efectiv cheia principală a unui portofel. Dacă generarea este slabă, stocarea offline nu poate restabili entropia lipsă ulterior. Cazul Coldcard mută, prin urmare, atenția de la simpla ascundere a unui seed către verificarea modului în care a fost creat în siguranță.
Investigația Coinkite, trasabilitatea blockchain și orice constatări ale forțelor de ordine vor determina amploarea finală a pierderilor Coldcard. Utilizatorii care au creat seed-uri pe firmware-ul afectat ar trebui să urmeze ghidul de remediere al producătorului, mai degrabă decât să presupună că o actualizare de firmware singură repară un portofel existent.
Pentru piața Bitcoin în sens larg, comentariile lui Pickhardt sunt anecdotice și nu stabilesc că temerile legate de auto-custodie suprimă adoptarea. Cu toate acestea, episodul arată de ce utilizabilitatea și securitatea rămân legate. Pe măsură ce portofelele hardware devin mai ușor de cumpărat, producătorii se confruntă cu presiunea de a face gestionarea cheilor atât verificabilă, cât și inteligibilă.
Decizia lui Pickhardt arată că o convingere în teza monetară a Bitcoin nu se traduce automat într-un confort cu securitatea activelor purtătoare. Auto-custodia elimină o clasă de risc intermediar, creând în același timp un alt set de responsabilități. Eșecul Coldcard a făcut ca acest compromis să fie mai greu de ignorat, mai ales pentru deținătorii care decid dacă proprietatea directă depășește povara operațională de a-și securiza singuri cheile.
BTC