Jameson Lopp avverte i detentori di Bitcoin di non rinunciare alla custodia autonoma

Il chief security officer di Casa, Jameson Lopp, ha esortato i detentori di Bitcoin a non abbandonare la custodia autonoma a favore di ETF e custodi di terze parti, dopo una serie di incidenti di sicurezza nei portafogli di criptovalute.

Riepilogo

• Jameson Lopp ha esortato i detentori di Bitcoin a non abbandonare la custodia autonoma nonostante.
• Lopp ha avvertito che gli ETF Bitcoin e i custodi di terze parti non eliminano i rischi di sicurezza, ma lasciano gli investitori dipendenti dalle istituzioni per proteggere i loro beni.
• Incidenti recenti hanno sollevato interrogativi sulla sicurezza della gestione autonoma del Bitcoin.
• Lopp ha raccomandato portafogli multisig e la distribuzione delle chiavi private in diverse posizioni e fornitori di hardware per ridurre il rischio di perdita di fondi.
• Si consiglia ai detentori di Bitcoin di rivedere i propri accordi di sicurezza e prepararsi a situazioni in cui potrebbero non essere più in grado di accedere ai propri fondi.

In una lettera aperta del 22 ottobre indirizzata ai clienti di Casa e alla comunità Bitcoin, Lopp ha sostenuto che gli attacchi recenti avevano sollevato preoccupazioni legittime sulla gestione delle chiavi private, ma non giustificavano la rinuncia al controllo diretto delle partecipazioni in Bitcoin.

Una lettera aperta all'ecosistema Bitcoin: pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 ottobre 2026

Lopp ha fatto riferimento a incidenti recenti in cui hacker hanno utilizzato l'IA per trovare vulnerabilità di sicurezza, catene di approvvigionamento di portafogli hardware compromesse, portafogli freddi svuotati e truffe più sofisticate, che hanno lasciato molti detentori di Bitcoin a chiedersi se possano gestire in sicurezza i propri fondi.

Secondo lui, molti degli attacchi che oggi fanno notizia erano già noti ai professionisti della sicurezza, anche se la loro manifestazione in incidenti reali ha reso i rischi più difficili da ignorare per i detentori comuni.

Lopp avverte che gli ETF Bitcoin non eliminano i rischi di custodia

Lopp ha contestato in particolare l'idea che spostare Bitcoin in fondi negoziati in borsa o in altri accordi di custodia gestiti offrisse una soluzione semplice ai recenti problemi di sicurezza.

Ha riconosciuto che gli investitori potrebbero sentirsi più a loro agio nel fare affidamento su istituzioni finanziarie dopo aver sentito parlare di compromessi nei portafogli, ma ha sostenuto che trasferire il controllo delle chiavi private poneva semplicemente la responsabilità su un'altra parte.

A suo avviso, gli ETF Bitcoin offrono agli investitori un'esposizione al prezzo della criptovaluta senza dare loro il controllo diretto sulle monete sottostanti.

L'accordo richiede agli investitori di dipendere dal fondo, dal suo custode e da altre parti responsabili della protezione degli asset. Lopp ha avvertito che i detentori potrebbero avere poca influenza sulle decisioni che riguardano il loro Bitcoin, comprese le situazioni che coinvolgono congelamenti o sequestri da parte delle autorità.

Ha sostenuto che le proprietà distintive del Bitcoin derivano dalla sua offerta fissa, dalle regole pubblicamente verificabili e dalla capacità degli utenti di accedere alle proprie partecipazioni senza ottenere il permesso da un intermediario.

Sebbene gli investitori possano beneficiare finanziariamente del Bitcoin senza detenere chiavi private, Lopp ha sostenuto che non godrebbero dello stesso grado di controllo disponibile attraverso la proprietà diretta.

L'avvertimento è seguito a notizie secondo cui alcuni detentori di Bitcoin avevano spostato asset verso piattaforme centralizzate dopo i recenti compromessi nei portafogli.

Ad agosto, crypto.news ha riportato afflussi record su OKX dopo l'exploit del portafoglio hardware Coldcard, con l'exchange che affermava che i clienti si stavano sempre più rivolgendo alla custodia gestita.

Recenti exploit dei portafogli Bitcoin hanno sollevato preoccupazioni di sicurezza

Le preoccupazioni delineate nella lettera di Lopp sono seguite a diversi incidenti che coinvolgono debolezze nel software dei portafogli, nella distribuzione dell'hardware e nella generazione delle chiavi private.

Uno dei casi più significativi ha coinvolto i portafogli hardware Coldcard, dove un errore di configurazione del firmware risalente a marzo 2021 ha causato ai dispositivi interessati di generare semi di recupero utilizzando una fonte di casualità più debole.

Un rapporto del 3 agosto sull'exploit di sicurezza di Coldcard ha dettagliato presunti furti di Bitcoin per un valore di quasi 90 milioni di dollari all'epoca e le richieste del chief security officer di Kraken, Nick Percoco, per test indipendenti sulla generazione delle seed dei portafogli.

Il difetto ha permesso agli attaccanti di ricostruire chiavi private vulnerabili senza accedere fisicamente ai dispositivi o ottenere le loro frasi di recupero.

Coldcard ha successivamente rilasciato un firmware corretto, anche se le seed vulnerabili generate in precedenza richiedevano agli utenti di creare nuovi portafogli e trasferire i loro fondi.

Più recentemente, un'indagine del 13 ottobre sui portafogli hardware Ledger compromessi ha dettagliato casi che coinvolgono dispositivi distribuiti attraverso il rivenditore del sud-est asiatico CryptoBilis.

Ledger ha confermato che un impianto hardware non autorizzato era stato identificato in un dispositivo colpito, mentre l'indagine non aveva stabilito che i propri sistemi o canali di vendita diretti fossero stati compromessi.

Problemi di sicurezza legati a seed di recupero deboli hanno colpito anche altre reti di criptovalute.

Il 18 ottobre, Qubic ha rivelato una violazione della sicurezza del portafoglio che ha coinvolto circa 2,94 trilioni di token QU per un valore di 1,4 milioni di dollari rubati da 1.404 portafogli.

Gli sviluppatori hanno rintracciato l'incidente a una casualità insufficiente in alcune seed di recupero dei portafogli e hanno successivamente corretto il software interessato.

La sicurezza multisig rimane centrale

In questo contesto, Lopp ha sostenuto che la risposta ai controlli di sicurezza falliti dovrebbe comportare il miglioramento della protezione dei portafogli invece di abbandonare completamente la custodia autonoma.

Basandosi su oltre 15 anni di incidenti di sicurezza nell'industria delle criptovalute, ha affermato che gli accordi di custodia efficaci devono tenere conto degli errori umani e della possibilità che le salvaguardie individuali possano fallire.

Il suo approccio preferito prevedeva portafogli multisignature, che distribuiscono l'autorizzazione delle transazioni su più chiavi private e possono impedire a una singola chiave compromessa di fornire accesso completo ai fondi.

Lopp ha avvertito che il multisig non era una soluzione completa di per sé, anche se ha sostenuto che accordi progettati con attenzione potrebbero fornire una protezione più forte rispetto ai sistemi di custodia convenzionali.

Ha incoraggiato i detentori di Bitcoin a rivedere le loro configurazioni esistenti e a distribuire le chiavi in diverse località geografiche e catene di approvvigionamento hardware per ridurre la loro dipendenza da un singolo dispositivo o luogo.

La lettera ha affrontato la pianificazione patrimoniale come un'altra considerazione importante, in particolare cosa accadrebbe al Bitcoin di qualcuno se diventasse incapace di accedere o gestire i propri fondi.

Casa, che fornisce servizi di custodia autonoma assistita, posiziona il proprio ruolo attorno all'aiutare i clienti a gestire questi accordi senza prendere possesso delle loro chiavi private.

Lopp ha concluso avvertendo che sia attori malintenzionati che intermediari ben intenzionati potrebbero alla fine ottenere il controllo sul Bitcoin di qualcun altro, lasciando i detentori responsabili di decidere quanto controllo erano disposti a cedere.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.