SDE эп. 41: Автокустодия Биткойна после ColdCard

В 41 эпизоде Разделяя деньги и государство Матías Mathey возвращается в программу в экстренном режиме, через несколько дней после инцидента с Coldcard, не как аналитик технического сбоя, а как тот, кто был на месте, помогая испуганным людям: звонки, мастер-классы, spaces, бесплатный учебник по настройке passphrase для восемнадцати кошельков.

Его рамка для кризиса — это срочное против важного: срочное — не потерять средства — даже если это подразумевает временный переход через обменник, против пуристского отражения без KYC — и важное приходит позже, когда есть время подумать о железе, мультиподписи, наследовании. О дилемме в основе — сколько сложности слишком много — он приводит лучший материал эпизода: аргентинский дедушка, который прятал доллары под мозаикой и унес секрет в могилу. Паранойя, которая разрушает наследство, не была изобретена автокустодией.

Матías предлагает конкретный и сложный выход: перекрестный аудит между конкурентами — Trezor проверяет Blockstream и наоборот — с многоуровневыми процессами одобрения в стиле стандартов ISO, и признает в той же фразе, почему это не происходит: эго и коммерческие интересы.

Самое важное:

• Ни один из его близких клиентов не пострадал; несколько имели Coldcard MK4 с passphrase и провели миграции или усилили свою конфигурацию.
• Изначально считалось, что проблема ограничена устройствами с прошивкой 2021 года, но также были похищены средства с устройств MK4.
• Jameson Lopp отметил, что большинство людей не будет проверять код компаний и в конечном итоге доверяет.
• Согласно заявлению Coldcard, компания проверила свой код через различные сервисы искусственного интеллекта и не обнаружила уязвимость.
• Нападающий перемещает средства через миксер, предположительно Wasabi.
• Пользователь, идентифицированный как Krwed, был отмечен в сети как координатор CoinJoin, и он выступает за антицензуру и неотчуждаемость.
• По словам Матías, в Coldcard была автономия для разработчиков загружать определенные изменения в код без проверки третьими лицами.
• Примерно месяц назад была взломана нотариальная контора в Румынии, и были удалены записи о праве собственности на жилье; аналогичные ситуации произошли в Польше, Греции и Хорватии.
• После инцидента были достигнуты рекордные пики транзакций on-chain от пользователей, выходящих из Coldcard или меняющих настройки.
• Charles Guillemet из Ledger отметил, что соотношение затрат и усилий на проверку кода полностью меняется, когда это делает автоматизированный агент, а не человек.
• Существует Red Team Биткойна, в состав которой входят CEO Anchor Watch и Calle из Cashu, который проверяет код с помощью искусственного интеллекта.
• По словам Calle, эта проверка обнаружила около одной критической уязвимости на человека в час в анализируемых проектах.
• Матías тестирует конфигурации мультиподписи, включая схемы четыре из десяти с аппаратными кошельками.
• На той же неделе Boltz подвергся продолжительной атаке в течение нескольких дней и приостановил услуги, прежде чем средства были скомпрометированы.
• Падение Boltz оказало влияние на другие услуги в отрасли.
• Ковенанты позволили бы установить условия расходования, такие как ограничение отправки биткойнов только на заранее определенные адреса, что в настоящее время невозможно.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.