«Мы обратимся в суд»: жертвы в Бразилии готовят массовый иск к Coinkite

• Дело впервые ставит под сомнение юридические границы самохранения биткойнов.
• "Необходимо требовать гражданской ответственности с того, кто продал сломанный замок", — говорит Фелипе Охеда.

Когда экран его мобильного телефона показал несанкционированный перевод около полуночи, Фелипе Охеда понял, что баланс десятилетней работы только что сократился до нуля.

Средства в биткойнах (BTC), которые он хранил у себя дома в Бразилии на аппаратном кошельке Coldcard, произведенном канадской компанией Coinkite для работы в изоляции от интернета, были переведены на неизвестный адрес.

В прямом эфире через свой канал на YouTube, Bitcoin Liberdade, Охеда выразил влияние обнаружения транзакции, которая оставила его без BTC:

Я не смог даже заплакать от ярости, которую испытываю. У меня пересохло горло. Когда я начинаю думать об этом, у меня не хватает воздуха. Я не спал нормально уже две ночи. Это были десять лет работы. Это безнадежно. И больше всего меня расстроило, когда я увидел основателя этой компании, который в первые моменты не воспринимал жалобы всерьез в X (ранее Twitter). Фелипе Охеда.

Бразилия, эпицентр сопротивления {#h-brasil-el-epicentro-de-la-resistencia}

Как и у Охеды, таких случаев тысячи. Анализ исследовательской компании Galaxy Research подтверждает, что количество подтвержденных биткойнов, выведенных из обращения, составляет 1.596, что эквивалентно примерно 100 миллионам долларов по текущим ценам.

Четвертая волна атак, все еще находящаяся на стадии расследования, может увеличить общую сумму до 2.055 BTC. Происхождение этой массовой потери восходит к марту 2021 года. Это произошло, когда ошибка компиляции в прошивке Coldcard снизила энтропию семян с 256 бит до всего лишь 40 бит в наиболее пострадавших моделях, что эквивалентно ключу из трех слов. Это позволило злоумышленникам расшифровывать комбинации методом перебора менее чем за секунду.

Охеда, один из ведущих пропагандистов биткойна в Бразилии с более чем десятилетним опытом, выбрал Coldcard именно из-за его репутации. Он доверял, что это устройство, которое сообщество указывает как самое безопасное, является "< <военным сундуком> >" для хранения капитала на долгий срок.

Он никогда не делился своими ключами. Он также не подключал устройство к интернету. Его кошелек был тем, что в жаргоне называют "< <святым отцом> >". Он только получал, как и другие жертвы, ранее сообщенные CriptoNoticias.

И, тем не менее, средства пропали. Фелипе Охеда сообщил о потере своих десяти лет сбережений, хранившихся на его Coldcard, и объявил о судебных действиях против канадской компании Coinkite. Источник: YouTube/Bitcoin e Liberdade.

Теперь его канал на YouTube стал местом встречи для жертв, говорящих на португальском и испанском языках. Охеда утверждает, что подал заявление в полицию. И, бросая вызов догмам сообщества биткойнов, он объявил, что подаст в суд на Coinkite.

Я уже подал заявление о происшествии. Я буду судиться с Coinkite. Если кто-то говорит, что я менее "анкап" [анархо-капиталист] за то, что обращаюсь к государству, пусть отвергнут мое решение, если хотят. Это не обращение к государству, это требование гражданской ответственности. Они продали дефектный продукт и знали об этом. Я не получу ничего, потому что компания стоит меньше, чем украденные биткойны, но я хочу, чтобы было известно, что это дело не может остаться безнаказанным. В следующий раз, когда компания захочет продать сундук, не показывая, как он работает, сообщество это запомнит. Фелипе Охеда.

Эта фраза резюмирует дилемму: подать в суд на производителя — это предательство самосохранения или просто требование ответственности за дефектный продукт?

Охеда утверждает, что юристы, специализирующиеся на технологическом праве и защите прав потребителей, в Бразилии оценивают юридические пути для оспаривания положений об освобождении от ответственности Coinkite. Их аргументы заключаются в том, что критический заводской дефект в устройстве безопасности может нарушить нормы защиты прав потребителей.

По этой причине он инициирует создание группы жертв для подачи коллективного иска против производителя. Его рассуждение заключается в том, что, признав ошибку, Coinkite не имеет защиты в отношении самого дефекта.

Что ожидать в судах? {#h-что-ожидать-в-судах}

Решение обратиться в суд открывает сложную юридическую и регуляторную дискуссию о природе холодных кошельков:

С одной стороны, как отмечает адвокат Кристина Карасоса, Coinkite не несет регуляторной ответственности за хранение средств. Поскольку она не является поставщиком услуг виртуальных активов (CASP или централизованное хранение), на компанию не возлагается прямая юридическая обязанность вернуть украденный капитал. Кроме того, доказать в суде, что компания могла предвидеть точный вектор атаки, является серьезным процессуальным препятствием. Аналитик Хосе Антонио Браво Матеу, который излагает возможные юридические основания для иска за обманчивую рекламу и ответственность за продукт против Coinkite, используя судебный прецедент Ledger в США. Источник: X/Jabravo.

Происхождение трагедии, по мнению Охеды, имеет ясного морального виновника: решение Coinkite закрыть свой исходный код в 2021 году, после того как конкурент использовал его открытый код. В одной из самых мощных метафор, которые циркулировали в сообществе, Охеда заявляет:

Coldcard не потерпел неудачу в ахиллесовой пяте; он потерпел неудачу в мешке Адама. Это не была периферийная ошибка. Это было в самом центре его существования: генерация ключей. Компания зарабатывала на доверии сообщества в течение многих лет с открытым кодом. Но когда конкурент использовал их код, они разозлились, закрыли его и внедрили обновление, которое содержало смертельную ошибку именно в той части, которую мы уже не могли проверить. Если бы код оставался открытым, кто-то увидел бы эту проклятую строку за месяцы, а не за пять лет. У нас отобрали возможность проверки и продали нам сломанный замок. Фелипе Охеда.

На самом деле, Coinkite закрыла код, который сообщество проверяло в течение многих лет, и внедрила ошибку в ту часть, которую уже нельзя было проверить. Исследователь безопасности и соучредитель Casa, Джеймсон Лопп, поддерживает эту основную озабоченность. Он подчеркивает тот факт, что "не доверяй, проверяй" — это роскошь, которую 99,9% пользователей не могут себе позволить.

И когда компания закрывает код именно для предотвращения этой проверки, доверие становится актом веры.

Ответ Coinkite: извинения, но без компенсации {#h-ответ-coinkite-извинения-но-без-компенсации}

31 июля компания Coinkite выпустила официальное заявление, в котором признала <<всю ответственность за сбой в прошивке>>, извинилась и рекомендовала перевести средства на новые семена, созданные с обновленной прошивкой. Она предупредила, что обновление устройства не исправляет семена, уже созданные с уязвимыми версиями.

На вопрос CriptoNoticias о возможных компенсациях, программе восстановления или предполагаемом числе пользователей, которые все еще находятся под угрозой, компания не ответила на эти конкретные вопросы. Она ограничилась повторением технических инструкций и ссылкой на свой официальный блог.

Тем не менее, в своем блоге она не отвечает на вопрос, который волнует миллионы пострадавших: кто заплатит?

По этому поводу венесуэльский адвокат Ана Охеда, специализирующаяся на технологическом праве и защите прав потребителей, утверждает, что, хотя Coinkite включает в себя положения об отказе от ответственности и арбитраже в Онтарио, они не являются непроницаемыми.

Адвокат отмечает, что Coldcard не продавался как простое устройство, а как инфраструктура высокой безопасности с <<качественной энтропией>> и <<защитой первого уровня>>.

Это обещание безопасности, вместе с дефектом в центральном механизме продукта и паттерном потерь, технически связанным с этим дефектом, составляет основу для иска о дефектном продукте и профессиональной халатности.

Суды, объясняет она, могут интерпретировать это не как <<вы знали, что криптовалюты рискованны>>, а как <<вы купили дефектный продукт безопасности>>. Хотя автоматического права на полную компенсацию не существует, контракты, природа самохранения и международные споры усложняют ситуацию.

Дело закладывает основу для важного прецедента. Оно подчеркивает, что нельзя продавать максимальную безопасность, проваливать ее ядро, а затем пытаться защититься общими положениями. Цель заключается не только в получении финансовой компенсации, имущество Coinkite не покроет всю сумму, украденную, но и в установлении этого принципа для всей отрасли.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.