Джеймсон Лопп предостерегает держателей Биткойнов от отказа от самостоятельного хранения

Глава службы безопасности Casa Джеймсон Лопп призвал держателей Биткойнов не отказываться от самостоятельного хранения в пользу ETF и третьих лиц после серии инцидентов с безопасностью криптовалютных кошельков.

Резюме

• Джеймсон Лопп призвал держателей Биткойнов не отказываться от самостоятельного хранения.
• Лопп предупредил, что Биткойн ETF и третьи лица не устраняют риски безопасности, а оставляют инвесторов зависимыми от учреждений для защиты их активов.
• Недавние инциденты вызвали вопросы о безопасности самостоятельного управления Биткойнами.
• Лопп рекомендовал использовать мультиподписные кошельки и распределять приватные ключи по различным местам и поставщикам оборудования, чтобы снизить риск потери средств.
• Держателям Биткойнов рекомендуется пересмотреть свои меры безопасности и подготовиться к ситуациям, когда они могут больше не иметь доступа к своим средствам.

В открытом письме, адресованном клиентам Casa и сообществу Биткойна 22 октября, Лопп утверждал, что недавние атаки вызвали реальные опасения по поводу управления приватными ключами, но не оправдывают отказ от прямого контроля над активами Биткойна.

Открытое письмо экосистеме Биткойна: pic.twitter.com/nTt9iZBFrN --- Джеймсон Лопп (@lopp) 22 октября 2026 года

Лопп указал на недавние инциденты, связанные с хакерами, использующими ИИ для поиска уязвимостей безопасности, скомпрометированными цепочками поставок аппаратных кошельков, опустошенными холодными кошельками и более сложными мошенничествами, которые заставили многих держателей Биткойнов задаться вопросом, могут ли они безопасно управлять своими средствами.

По его словам, многие из атак, о которых сегодня сообщают в новостях, уже были известны специалистам по безопасности, хотя их появление в реальных инцидентах сделало риски более трудными для игнорирования обычными держателями.

Лопп предупреждает, что Биткойн ETF не устраняют риски хранения

Лопп особенно критиковал идею о том, что перевод Биткойнов в биржевые фонды или другие управляемые схемы хранения предлагает простое решение недавних проблем с безопасностью.

Он признал, что инвесторы могут чувствовать себя более комфортно, полагаясь на финансовые учреждения после сообщений о компрометации кошельков, но утверждал, что передача контроля над приватными ключами просто перекладывает ответственность на другую сторону.

По его мнению, Биткойн ETF предоставляет инвесторам доступ к цене криптовалюты, не давая им прямого контроля над основными монетами.

Эта схема требует от инвесторов зависеть от фонда, его хранителя и других сторон, ответственных за защиту активов. Лопп предупредил, что держатели могут иметь мало влияния на решения, касающиеся их Биткойнов, включая ситуации, связанные с замораживанием или конфискацией со стороны властей.

Он настаивал на том, что определяющие свойства Биткойна заключаются в его фиксированном предложении, публично проверяемых правилах и возможности пользователей получать доступ к своим активам без получения разрешения от посредника.

Хотя инвесторы могут финансово выигрывать от Биткойна, не обладая приватными ключами, Лопп утверждал, что они не будут наслаждаться той же степенью контроля, которая доступна при прямом владении.

Это предупреждение последовало за сообщениями о том, что некоторые держатели Биткойнов перевели активы на централизованные платформы после недавних компрометаций кошельков.

В августе crypto.news сообщило о рекордных притоках в OKX после эксплуатации аппаратного кошелька Coldcard, при этом биржа заявила, что клиенты все чаще обращаются к управляемому хранению.

Недавние эксплуатации кошельков Биткойн вызвали опасения по поводу безопасности

Опасения, изложенные в письме Лоппа, возникли после нескольких инцидентов, связанных с уязвимостями в программном обеспечении кошельков, распределении аппаратного обеспечения и генерации приватных ключей.

Одним из самых значительных случаев были аппаратные кошельки Coldcard, где ошибка конфигурации прошивки, датируемая мартом 2021 года, привела к тому, что затронутые устройства генерировали восстановительные семена, используя более слабый источник случайности.

Отчет от 3 августа о взломе безопасности Coldcard подробно описал подозреваемые кражи биткойнов на сумму почти 90 миллионов долларов на тот момент и призывы к независимому тестированию генерации семян кошелька от главного специалиста по безопасности Kraken Ника Перкоко.

Уязвимость позволила злоумышленникам восстановить уязвимые закрытые ключи, не имея физического доступа к устройствам или получая их фразы восстановления.

Coldcard впоследствии выпустил исправленное программное обеспечение, хотя ранее сгенерированные уязвимые семена требовали от пользователей создания новых кошельков и перевода своих средств.

Совсем недавно, 13 октября, расследование по поводу скомпрометированных аппаратных кошельков Ledger подробно описало случаи, связанные с устройствами, распределенными через юго-восточноазиатского реселлера CryptoBilis.

Ledger подтвердил, что в одном из затронутых устройств был выявлен несанкционированный аппаратный имплант, в то время как расследование не установило, что его собственные системы или каналы прямых продаж были скомпрометированы.

Проблемы безопасности, связанные с слабыми семенами восстановления, также затронули другие криптовалютные сети.

18 октября Qubic раскрыл нарушение безопасности кошелька, связанное с кражей примерно 2,94 триллиона токенов QU на сумму 1,4 миллиона долларов из 1,404 кошельков.

Разработчики проследили инцидент до недостаточной случайности в определенных семенах восстановления кошелька и впоследствии исправили затронутое программное обеспечение.

Безопасность мультиподписей остается центральной

На этом фоне Лопп утверждал, что ответ на неудачные меры безопасности должен заключаться в улучшении защиты кошелька, а не в полном отказе от самоуправления.

Опираясь на более чем 15 лет инцидентов безопасности в криптовалютной индустрии, он сказал, что эффективные меры хранения должны учитывать человеческие ошибки и возможность того, что индивидуальные меры безопасности могут потерпеть неудачу.

Его предпочтительный подход заключался в использовании мультиподписных кошельков, которые распределяют авторизацию транзакций между несколькими закрытыми ключами и могут предотвратить полный доступ к средствам при компрометации одного ключа.

Лопп предостерег, что мультиподпись не является полным решением сама по себе, хотя он утверждал, что тщательно разработанные схемы могут обеспечить более надежную защиту, чем традиционные системы хранения.

Он призвал держателей биткойнов пересмотреть свои существующие настройки и распределить ключи по различным географическим местоположениям и цепочкам поставок оборудования, чтобы уменьшить зависимость от какого-либо одного устройства или места.

Письмо также касалось планирования наследства как еще одного важного аспекта, особенно того, что произойдет с биткойнами человека, если он станет неспособным получить доступ к своим средствам или управлять ими.

Casa, которая предоставляет услуги по помощи в самоуправлении, позиционирует свою роль как помощь клиентам в управлении этими схемами без захвата их закрытых ключей.

Лопп завершил, предостерегая, что как злонамеренные лица, так и добросовестные посредники в конечном итоге могут получить контроль над биткойнами другого человека, оставляя держателей ответственными за решение о том, сколько контроля они готовы отдать.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.