Взлом Coldcard поставил под вопрос безопасность офлайн-кошельков Bitcoin
Air-gapped кошельки изолируют приватные ключи от интернета, но недавний эксплойт Coldcard показал, что даже такой подход не устраняет все риски
Один основной источник · Как мы проверяем новости
Что произошло
На фоне эксплойта Coldcard вновь обсуждается безопасность air-gapped кошельков — устройств, которые не подключаются к интернету и беспроводным сетям. По исходным данным, инцидент уже привел к потерям на $114 млн в Bitcoin.
Coldcard — кошелек только для Bitcoin. Он поддерживает офлайн-подписание транзакций с использованием microSD-карт и опционально QR-кодов, но стал целью недавнего эксплойта прошивки.
Как работают такие кошельки
Криптовалютные кошельки не хранят сами Bitcoin, Ethereum или другие цифровые активы. Они хранят публичные и приватные ключи, которые позволяют получать доступ к средствам и перемещать их в блокчейне.
Публичный ключ можно сравнить с номером счета, на который другие пользователи могут отправлять криптовалюту. Приватный ключ работает как пароль или цифровая подпись для подтверждения транзакций. Тот, кто получает доступ к приватному ключу, может контролировать связанные с ним активы.
Air-gapped кошелек — это разновидность некастодиального кошелька, который должен оставаться полностью отключенным от интернета и беспроводной связи, включая Wi-Fi, Bluetooth и NFC. Сам термин означает физическое отделение устройства от онлайн-сетей.
Кастодиальное и самостоятельное хранение
Кошельки бывают в разных формах: бумажные копии приватного ключа или seed-фразы, программные приложения, мобильные кошельки и аппаратные устройства.
Их также делят на кастодиальные и некастодиальные. В кастодиальном варианте третья сторона хранит приватные ключи пользователя, как при размещении Bitcoin, Ethereum, Solana или других активов на Coinbase или другой централизованной бирже. Некастодиальные кошельки передают контроль над ключами пользователю, но вместе с ним — и ответственность за их защиту.
Почему это важно
Air-gapped устройства уменьшают поверхность атаки для хакеров, вредоносного ПО и фишинга, поскольку не подключаются к интернету. Но случай Coldcard показывает, что изоляция от сети не равна абсолютной защите.
Среди известных производителей кошельков такого типа источник называет ELLIPAL с Titan, Keystone, Foundation Devices с Passport, Blockstream с Jade и Coldcard. В некоторых моделях для передачи данных используются QR-коды вместо USB или Bluetooth.
Источники
Один основной источник. Как мы проверяем новости
