Bitcoin v ohrožení: Jak Coldcard otřásla celým kryptoprůmyslem

​Ztráty spojené se zranitelností hardwarové peněženky Coldcard se nyní odhadují na více než 100 milionů dolarů v Bitcoinu. Incident oživil debatu o jednom z nejstarších bezpečnostních principů kryptoměn: držení dlouhodobých aktiv mimo burzy a pod vlastní kontrolou. Jak ale ve skutečnosti vypadá bezpečné uložení Bitcoinu?

Rostoucí bezpečnostní incident

Výrobce Coldcard Coinkite nedávno zveřejnil chybu postihující zranitelný firmware vydaný mezi březnem 2021 a červencem 2025. Podle společnosti mohla postižená zařízení generovat obnovovací seedy s výrazně sníženou entropií kvůli chybě v generování náhodných čísel peněženky. Problém se týká několika generací zařízení, včetně Coldcard Mk2, Mk3, Mk4, Mk5 a Coldcard Q.

Společnost vydala opravený firmware, ale peněženky vytvořené se zranitelným softwarem vyžadují více než jen aktualizaci. Coinkite doporučuje dotčeným uživatelům vygenerovat nový obnovovací seed a převést své prostředky.

Podle Galaxy Research útočníci dosud ukradli přibližně 1 800 BTC v hodnotě asi 114 milionů dolarů v nejméně čtyřech koordinovaných vlnách útoků zaměřených na postižené peněženky. Výzkumníci uvádějí, že jsou nadále identifikovány další kompromitované adresy, což naznačuje, že plný rozsah incidentu se stále odhaluje.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Rozsah incidentu překvapil mnoho uživatelů Bitcoinu, protože Coldcard byla dlouho považována za jednu z nejbezpečnějších hardwarových peněženek v oboru. Navržena výhradně pro Bitcoin, stala se obzvláště populární mezi zkušenými uživateli díky funkcím, jako je podepisování bez připojení k síti (air-gapped), open-source firmware a silný důraz na minimalizaci plochy pro útok.

Důvěra ve vlastní úschovu

Exploit ovlivnil také tržní sentiment. Cena Bitcoinu během posledního dne klesla o více než 1 000 dolarů, jak se zprávy o zranitelnosti šířily, ačkoli výprodej se shodoval s širšími tržními tlaky. Někteří komentátoři spojovali pokles s rostoucími obavami o bezpečnost hardwarových peněženek, zatímco analytická firma Santiment zabývající se blockchainem hlásila rostoucí úzkost na celém trhu poté, co se začaly hýbat prostředky z peněženek, které zůstávaly roky neaktivní.

Zda zranitelnost materiálně ovlivnila cenu Bitcoinu, je obtížné určit. Kryptoměnové trhy reagují na mnoho faktorů současně a bezpečnostní incidenty se často odehrávají souběžně s širším makroekonomickým vývojem.

I tak tato reakce zdůrazňuje, jak velkou důvěru vkládají držitelé Bitcoinu do hardwarových peněženek jako základu vlastní úschovy (self-custody). Tato důvěra se vyvinula z určitého důvodu.

Proč se hardwarové peněženky staly standardem

Původním příslibem Bitcoinu bylo, že se uživatelé mohou stát svou vlastní bankou. Kompromis byl stejně jasný: nebude existovat žádná instituce, která by resetovala heslo, zvrátila neoprávněnou transakci nebo obnovila ztracené prostředky.

Postupem času se v odvětví ustálil jednoduchý přístup. Burzy nabízely pohodlí, ale vyžadovaly, aby uživatelé svěřili svá aktiva třetí straně. Významná selhání, jako byla Mt. Gox a FTX, posílila princip, že investoři by měli ovládat své vlastní soukromé klíče, místo aby se spoléhali na centralizované správce.

Hardwarové peněženky se staly preferovaným řešením, protože uchovávají soukromé klíče offline a pod kontrolou majitele. Po léta v diskusích o bezpečnosti Bitcoinu dominovalo jedno doporučení: kupte Bitcoin na burze a poté jej přesuňte do chladného úložiště (cold storage).

Zranitelnost Coldcard toto doporučení nutně nevyvrací. Připomíná však uživatelům, že vlastní úschova závisí také na bezpečnosti hardwaru a softwaru používaného ke generování a ochraně soukromých klíčů.

Každá metoda ukládání má své kompromisy

Poslední incident zdůrazňuje širší realitu. Každý způsob ukládání Bitcoinu chrání před určitými riziky a zároveň vystavuje uživatele jiným. Nejvhodnější přístup často závisí na velikosti držby, četnosti přístupu k prostředkům a na tom, která rizika se investor snaží snížit.

Zranitelnosti firmwaru zůstávají relativně vzácné. Bezpečnostní výzkumníci nadále identifikují phishingové útoky, falešné aplikace peněženek, sociální inženýrství a kompromitované obnovovací fráze jako mnohem častější příčiny krádeží kryptoměn.

Incident Coldcard neukazuje, že by hardwarové peněženky byly v základu nebezpečné. Ilustruje však, proč bezpečnost Bitcoinu byla vždy o pochopení různých typů rizik, nikoli o spoléhání se na jediný produkt.

Bezpečnost se stává vícevrstvou

S rostoucí hodnotou digitálních aktiv přijalo mnoho dlouhodobých držitelů Bitcoinu sofistikovanější přístupy k bezpečnosti.

Velcí investoři stále častěji rozdělují prostředky do více peněženek, uchovávají zálohy na oddělených místech nebo používají multisignature (multisig) schémata vyžadující několik nezávislých klíčů před autorizací transakcí. Mnoho institucionálních správců spoléhá na podobné principy, aby snížili závislost na jakémkoli jediném zařízení nebo obnovovacím seedu.

Většina drobných investorů nepotřebuje postupy úschovy na institucionální úrovni, ale nákup hardwarových peněženek přímo od výrobců, udržování aktuálního firmwaru a ochrana obnovovacích frází offline zůstávají jedněmi z nejúčinnějších způsobů, jak snížit riziko.

Incident Coldcard je také připomínkou toho, že vlastní úschova není něco, co uživatelé jednou nastaví a zapomenou. Jako každý bezpečnostní systém vyžaduje průběžnou údržbu, protože software, zařízení a hrozby se neustále vyvíjejí.

Další kapitola vlastní úschovy

Po léta se konverzace o ukládání Bitcoinu soustředila na jednoduché doporučení: přesuňte své mince z burz do chladného úložiště. Incident Coldcard toto doporučení nutně nezpochybňuje, ale ukazuje, že bezpečná vlastní úschova závisí na více věcech než jen na výběru správného zařízení. Závisí také na tom, jak je toto zařízení používáno, udržováno a aktualizováno v průběhu času.

Bitcoin byl navržen tak, aby snížil potřebu důvěřovat finančním zprostředkovatelům. Jak ekosystém dospívá, diskuse se může postupně přesunout od hledání jediné „nejbezpečnější“ metody ukládání k pochopení kompromisů za každou vrstvou bezpečnosti.