Bekymringer om Sikkerhed ved Selvopbevaring
En fremtrædende tysk Bitcoin-udvikler har indrømmet, at bekymringer om sikkerheden ved selvopbevaring forhindrede ham i at akkumulere mere BTC, selvom han faktisk troede på kryptovalutaens langsigtede potentiale. Denne usædvanlige tilståelse kom efter nogle af de største sikkerhedshændelser med hardware-wallets i Bitcoins historie.
René Pickhardt’s Tilståelse
René Pickhardt, en anerkendt Bitcoin-forsker og Lightning Network-udvikler, sagde i et indlæg på X, at han havde været “for flov” til at indrømme den reelle grund til, at han aldrig købte meget Bitcoin. “På trods af dets potentielle opadgående potentiale købte jeg aldrig meget Bitcoin, fordi sikkerhed og nøglehåndtering altid skræmte mig,” skrev Pickhardt.
Sårbarheder i Hardware-Wallets
Ifølge den tyske blockchain-udvikler er selv perfekt genererede private nøgler ikke immune over for opbevaringsrisici, softwarefejl eller endda fremtidige teknologiske fremskridt. Som rapporteret af U.Today udnyttede angribere en fejl, der påvirkede flere generationer af den populære Coldcard hardware-wallet. Ifølge forskere gjorde sårbarheden det muligt for seed-fraser, der blev genereret under visse betingelser, at blive forudsigelige.
Angrebet har allerede resulteret i tyveri af mere end 1.755 BTC (mere end 100 millioner dollars). Et offer angiveligt mistede cirka 1,6 millioner dollars, selvom han opbevarede sin wallet i en sikkerhedsboks.
Årsager til Sårbarheden
Sikkerhedsforskere hos Block sporede sårbarheden til implementeringen af den tilfældige talgenerator, der blev brugt til at oprette wallet seed-fraser. Softwaren genererede entropi fra forudsigelige værdier, herunder enhedsserienumre. Dette gjorde det muligt for angriberne at regenerere wallet-nøgler og tømme midler.
Reaktioner fra Fællesskabet
Pickhardts bemærkninger resonerede med flere brugere, der anerkendte, at sikker håndtering af Bitcoin stadig er skræmmende. Blockstream CEO Adam Back svarede Pickhardt ved at sige, at “med stor bærer-kontanter kommer stort ansvar for ikke at miste dine nøgler.” Nogle har også bemærket, at hans bekymringer om kryptografi var malplacerede.