Επικεφαλής ασφαλείας της Trezor: Είναι ευκολότερο να εξαπατήσεις τους χρήστες παρά να χακάρεις ένα κρυπτονομισματικό πορτοφόλι

​Τα hardware wallets θεωρούνται ένας από τους ασφαλέστερους τρόπους αποθήκευσης ψηφιακών περιουσιακών στοιχείων. Ωστόσο, πρόσφατα περιστατικά ασφαλείας έχουν προκαλέσει αμφιβολίες ακόμη και για αυτές τις συσκευές. Σε συνέντευξή του στο Traders Union, ο επικεφαλής ασφάλειας της Trezor, Jan Komarek, μιλά για τις ευπάθειες των cold wallets, τους κινδύνους που συνδέονται με τα Bitcoin ETF και τις προκλήσεις της κληροδότησης κρυπτονομισμάτων.

Γιατί τα hardware wallets παραμένουν ευάλωτα

Η Trezor είναι μία από τις πρωτοπόρες εταιρείες στην αγορά των hardware wallets κρυπτονομισμάτων. Η εταιρεία παρουσίασε την πρώτη της συσκευή το 2014. Έκτοτε, η τεχνολογία αποθήκευσης ψηφιακών περιουσιακών στοιχείων έχει βελτιωθεί σημαντικά, όμως ακόμη και οι εξειδικευμένες συσκευές εξακολουθούν να αντιμετωπίζουν σοβαρές προκλήσεις ασφάλειας.

Ένα από τα πιο γνωστά περιστατικά ήταν η παραβίαση ασφαλείας του Coldcard τον Ιούλιο του 2026. Σύμφωνα με την Galaxy Research, οι επιβεβαιωμένες απώλειες χρηστών ξεπέρασαν τα $112 εκατομμύρια. Το περιστατικό οφειλόταν σε σφάλμα firmware που επέτρεψε στους επιτιθέμενους να ανασυνθέσουν ιδιωτικά κλειδιά χωρίς φυσική πρόσβαση στις συσκευές.

Ο Komarek πιστεύει ότι το περιστατικό ανέδειξε μια σοβαρή αδυναμία στις πρακτικές ασφάλειας των κρυπτονομισμάτων, χωρίς όμως να αναιρεί τα επιχειρήματα υπέρ της αυτοδιαχείρισης.

«Το πρόβλημα του Coldcard ήταν ένα σφάλμα στο ίδιο το firmware του Coldcard. Μια αλλαγή στον κώδικα το 2021 είχε ως αποτέλεσμα ορισμένες συσκευές να παρακάμπτουν τη γεννήτρια τυχαίων αριθμών του υλικού και να χρησιμοποιούν μια αδύναμη γεννήτρια λογισμικού. Τα seed που δημιουργούσαν αυτές οι συσκευές ήταν πολύ πιο εύκολο να μαντευτούν απ’ όσο θα έπρεπε.»

Ωστόσο, τέτοιου είδους ευπάθειες δεν εντοπίζονται πάντα προτού τις εκμεταλλευτούν οι επιτιθέμενοι. Αυτό εγείρει ευρύτερα ερωτήματα για τους κατασκευαστές σχετικά με την αξιοπιστία της αρχιτεκτονικής ασφάλειας των συσκευών τους.

«Το δίδαγμα που θα κρατούσα είναι ότι τα κρίσιμα χαρακτηριστικά ασφάλειας δεν πρέπει ποτέ να βασίζονται σε μία μόνο γραμμή άμυνας.»

Οι τεχνικές ευπάθειες, ωστόσο, αποτελούν μόνο ένα μέρος της απειλής. Οι επιτιθέμενοι προτιμούν ολοένα και περισσότερο να παρακάμπτουν τις προστασίες των συσκευών εκμεταλλευόμενοι την ψυχολογική χειραγώγηση και τα λάθη των κατόχων κρυπτονομισμάτων.

«Το πιο αδύναμο σημείο σήμερα είναι συνήθως ο άνθρωπος που έχει στην κατοχή του τη συσκευή, και οι επιτιθέμενοι το γνωρίζουν. Η παραβίαση ενός ασφαλούς chip απαιτεί εργαστήριο και εξειδικευμένο εξοπλισμό, εφόσον είναι καν εφικτή. Για να ξεγελάσεις κάποιον και να πληκτρολογήσει τη φράση ανάκτησής του σε έναν ψεύτικο ιστότοπο, αρκεί ένα πειστικό email.»

Τι είναι ασφαλέστερο: ένα hardware wallet ή ένα smartphone;

Η πρόοδος της τεχνολογίας κινητών έχει εγείρει ερωτήματα σχετικά με την ανάγκη αγοράς ξεχωριστής συσκευής για την αποθήκευση κρυπτονομισμάτων. Τα σύγχρονα smartphone διαθέτουν ασφαλή chip και μπορούν να λειτουργήσουν ως crypto wallets, ενώ ορισμένοι ειδικοί συνιστούν τη χρήση ειδικού τηλεφώνου για αυτόν τον σκοπό. Ωστόσο, αυτή η προσέγγιση έχει περιορισμούς.

«Τα σημερινά τηλέφωνα διαθέτουν καλό υλικό ασφάλειας, οπότε το επιχείρημα δεν είναι παράλογο. Το πρόβλημα είναι όλα τα υπόλοιπα που κάνει ένα τηλέφωνο. Είναι συνεχώς συνδεδεμένο στο διαδίκτυο και εκτελεί ένα λειτουργικό σύστημα που πρέπει να εμπιστεύεσαι και το οποίο σε μεγάλο βαθμό δεν μπορείς να ελέγξεις.»

Η πλήρης αποσύνδεση ενός smartphone από το διαδίκτυο μπορεί να μειώσει ορισμένους κινδύνους, αλλά κάνει επίσης πιο περίπλοκες τις συναλλαγές με κρυπτονομίσματα. Για πολλούς χρήστες, η ευκολία παραμένει εξίσου σημαντική με την τεχνική ασφάλεια.

«Υπάρχουν περιπτώσεις όπου ένα wallet σε τηλέφωνο είναι το κατάλληλο εργαλείο. Για μικρά ποσά που ξοδεύεις καθημερινά, είναι σαν μετρητά στην τσέπη σου και η ευκολία έχει σημασία. Για τις αποταμιεύσεις, θα χρησιμοποιούσα hardware wallet.»

Επηρεάζει την ασφάλεια του wallet ο αριθμός των υποστηριζόμενων κρυπτονομισμάτων;

Οι κατασκευαστές hardware wallets ακολουθούν διαφορετικές προσεγγίσεις όσον αφορά την υποστήριξη ψηφιακών περιουσιακών στοιχείων. Ορισμένες συσκευές είναι σχεδιασμένες αποκλειστικά για Bitcoin, ενώ άλλες επιτρέπουν στους χρήστες να αποθηκεύουν δεκάδες ή ακόμη και εκατοντάδες κρυπτονομίσματα. Επηρεάζει όμως αυτή η ευελιξία την ασφάλεια;

«Κάθε νόμισμα που υποστηρίζει ένα wallet προσθέτει firmware, και περισσότερο firmware σημαίνει περισσότερα σημεία όπου θα μπορούσε να υπάρχει ένα σφάλμα. Αυτός είναι ένας πραγματικός συμβιβασμός.»

Όταν επιλέγουν crypto wallet, οι χρήστες συχνά λαμβάνουν υπόψη τον αριθμό των υποστηριζόμενων περιουσιακών στοιχείων, τη φήμη του κατασκευαστή και τις πρόσθετες λειτουργίες. Ωστόσο, η αξιολόγηση της ασφάλειας μιας συσκευής χωρίς εξειδικευμένες τεχνικές γνώσεις μπορεί να είναι δύσκολη.

«Όμως, ο αριθμός των νομισμάτων δεν καθορίζει αν ένα wallet είναι ασφαλές. Το Coldcard είναι συσκευή αποκλειστικά για Bitcoin και το σφάλμα που την έπληξε αφορούσε τη δημιουργία seed, κάτι που κάνουν όλα τα wallets. Μεγαλύτερη σημασία έχει πόσο προσεκτικά έχει γραφτεί αυτός ο βασικός κώδικας και αν μπορούν να τον ελέγξουν άτομα εκτός της εταιρείας.»

Η άλλη πλευρά της αντιπαλότητας Trezor-Ledger

Η Trezor ανταγωνίζεται τη γαλλική κατασκευάστρια hardware wallets Ledger. Ωστόσο, η αντιπαλότητα εκτείνεται πολύ πέρα από τις πωλήσεις συσκευών. Οι ειδικοί ασφάλειας εξετάζουν τακτικά το λογισμικό και τα εξαρτήματα υλικού των ανταγωνιστών για ευπάθειες.

Ειδικότερα, η ερευνητική ομάδα Donjon της Ledger έχει εντοπίσει επανειλημμένα πιθανά προβλήματα σε συσκευές Trezor. Τέτοιες ανακαλύψεις μπορεί να εγείρουν ερωτήματα για την ασφάλεια των προϊόντων, αλλά ο Komarek δεν θεωρεί αυτή την πρακτική αθέμιτο ανταγωνισμό.

«Είναι πολύτιμη, ανεξάρτητα από το για ποιον εργάζονται οι ερευνητές. Η ομάδα Donjon της Ledger μάς έχει γνωστοποιήσει τα ευρήματά της μέσω υπεύθυνης αποκάλυψης, διορθώσαμε όσα χρειαζόταν και τους ευχαριστήσαμε δημόσια.»

Αναφέρει ως παράδειγμα την έρευνα για το Trezor Safe 3. Η επίθεση απαιτούσε φυσική πρόσβαση των ερευνητών της Ledger στη συσκευή και δεν κατάφεραν να εξαγάγουν ιδιωτικά κλειδιά ή PIN.

«Θέλουμε όσο το δυνατόν περισσότερους ανθρώπους να αναζητούν προβλήματα και ένας ανταγωνιστής με καλά χρηματοδοτούμενο εργαστήριο είναι από τους πιο πρόθυμους αξιολογητές που θα μπορούσαμε να ζητήσουμε. Θα ήθελα να βλέπω αυτό το επίπεδο εξωτερικού ελέγχου σε κάθε wallet της αγοράς, και αυτό είναι πολύ ευκολότερο όταν ο κώδικας είναι δημόσιος.»

Γιατί τα Bitcoin ETF δημιουργούν νέους κινδύνους

Η εισαγωγή spot Bitcoin ETF στις ΗΠΑ έχει αλλάξει σημαντικά τον τρόπο με τον οποίο οι επενδυτές αποκτούν έκθεση στο κρυπτονόμισμα. Οι επενδυτές μπορούν πλέον να παρακολουθούν τις διακυμάνσεις της τιμής του Bitcoin μέσω παραδοσιακών χρηματιστηριακών λογαριασμών, χωρίς να δημιουργούν δικά τους wallets ή να διαχειρίζονται ιδιωτικά κλειδιά.

Ωστόσο, η αυξανόμενη δημοτικότητα αυτών των προϊόντων έχει πυροδοτήσει συζητήσεις σχετικά με το αν η επένδυση σε Bitcoin ETF μπορεί να θεωρηθεί πραγματική εναλλακτική στην άμεση κατοχή κρυπτονομισμάτων. Το ζήτημα είναι ιδιαίτερα σημαντικό για τους υποστηρικτές της αποκέντρωσης, οι οποίοι τάσσονται υπέρ του άμεσου ελέγχου των ψηφιακών περιουσιακών στοιχείων.

«Δεν βλέπω κάποια αντίφαση. Ένα ETF σάς προσφέρει έκθεση στην τιμή του bitcoin. Αν κρατάτε τα δικά σας κλειδιά, έχετε το bitcoin. Πρόκειται για διαφορετικά προϊόντα με διαφορετικές χρήσεις, και μπορούν να συνυπάρχουν.»

Η εξάπλωση των διαπραγματεύσιμων σε χρηματιστήριο κεφαλαίων αλλάζει επίσης τη δομή της ιδιοκτησίας του Bitcoin. Ενώ παλαιότερα σημαντικό ρόλο στην αγορά έπαιζαν οι μεμονωμένοι χρήστες και τα ανταλλακτήρια κρυπτονομισμάτων, οι μεγάλοι χρηματοπιστωτικοί διαμεσολαβητές αποκτούν ολοένα μεγαλύτερη επιρροή.

«Από την άποψη της ασφάλειας, υπάρχει επίσης το ζήτημα της συγκέντρωσης. Ένας μικρός αριθμός θεματοφυλάκων διακρατεί το μεγαλύτερο μέρος των bitcoin στα αμερικανικά spot ETF, γεγονός που τους καθιστά πολύ μεγάλο στόχο. Η αυτοθεματοφυλακή κατανέμει αυτόν τον κίνδυνο σε εκατομμύρια προσωπικές συσκευές.»

Η διαφορά μεταξύ των δύο προσεγγίσεων δεν αφορά μόνο την ασφάλεια, αλλά και τη δυνατότητα του ιδιοκτήτη να ελέγχει και να χρησιμοποιεί τα περιουσιακά του στοιχεία.

«Το χειρότερο θα ήταν να πιστέψουν όλοι ότι ένα μερίδιο ETF ισοδυναμεί με την κατοχή bitcoin. Με ένα ETF δεν μπορείτε να το μεταφέρετε, να το ξοδέψετε ή να το αποσύρετε από την πλατφόρμα. Τα κλειδιά τα κρατά κάποιος άλλος.»

Πώς να κληροδοτήσετε κρυπτονομίσματα

Η αυτοθεματοφυλακή προσφέρει στους κατόχους ψηφιακών περιουσιακών στοιχείων πλήρη έλεγχο των κεφαλαίων τους, αλλά τους καθιστά επίσης υπεύθυνους για την προστασία των ιδιωτικών κλειδιών τους. Αυτό γίνεται ιδιαίτερα δύσκολο όταν πρέπει να μεταβιβαστούν κρυπτονομίσματα στους κληρονόμους.

Σε αντίθεση με τους τραπεζικούς λογαριασμούς, η πρόσβαση σε ένα κρυπτονομισματικό πορτοφόλι συχνά δεν μπορεί να αποκατασταθεί μέσω χρηματοπιστωτικού ιδρύματος ή δικαστικής εντολής. Αν ο ιδιοκτήτης πεθάνει χωρίς να αφήσει τις απαραίτητες πληροφορίες, τα κεφάλαια μπορεί να καταστούν οριστικά απρόσιτα.

Ο Komarek αναγνωρίζει ότι δεν υπάρχει ακόμη καθολική λύση στο πρόβλημα.

«Δεν υπάρχει σήμερα ένα και μόνο προϊόν που να λύνει αυτό το πρόβλημα, και πιστεύω ότι πρέπει να το αντιμετωπίσουμε. Το δύσκολο είναι πως οτιδήποτε διευκολύνει την πρόσβαση της οικογένειάς σας διευκολύνει και την πρόσβαση κάποιου άλλου.»

Μια πιθανή προσέγγιση είναι ο διαχωρισμός ενός αντιγράφου ασφαλείας του πορτοφολιού σε πολλά μερίδια. Για την ανάκτηση της πρόσβασης απαιτείται ένας προκαθορισμένος αριθμός μεριδίων, για παράδειγμα δύο από τα τρία. Αυτά μπορούν να φυλαχθούν σε διαφορετικές τοποθεσίες ή να δοθούν σε διαφορετικούς κληρονόμους.

Μια άλλη επιλογή είναι η χρήση διαφορετικών φράσεων πρόσβασης για την πρόσβαση σε ξεχωριστά κρυφά πορτοφόλια, ώστε ο ιδιοκτήτης να μπορεί να αποφασίσει εκ των προτέρων ποια περιουσιακά στοιχεία θα κληρονομήσει κάθε κληρονόμος.

Ωστόσο, ακόμη και μια προσεκτικά σχεδιασμένη ρύθμιση κληρονομιάς δεν μπορεί να εξαλείψει πλήρως τα πιθανά προβλήματα μεταξύ των εμπλεκομένων.

«Και οι δύο επιλογές απαιτούν ένα βαθμό εμπιστοσύνης ανάμεσα σε εσάς και τους κληρονόμους.»

Τι εμποδίζει τα hardware wallets να γίνουν ευρέως διαδεδομένα;

Παρά την ανάπτυξη του κλάδου των κρυπτονομισμάτων, τα hardware wallets παραμένουν προϊόντα εξειδικευμένης αγοράς. Οι περισσότεροι επενδυτές προτιμούν να φυλάσσουν τα περιουσιακά τους στοιχεία σε ανταλλακτήρια ή να χρησιμοποιούν εφαρμογές για κινητά, αντί να διαχειρίζονται ανεξάρτητα τα ιδιωτικά κλειδιά τους.

Σύμφωνα με εκτιμήσεις που επικαλείται ο Komarek, μόνο 12 εκατομμύρια έως 13 εκατομμύρια από τους περίπου 600 εκατομμύρια κατόχους κρυπτονομισμάτων παγκοσμίως χρησιμοποιούν hardware wallets. Αυτό αντιστοιχεί σε περίπου 2% της αγοράς.

«Οι περισσότεροι εξακολουθούν να θεωρούν ότι η αυτοθεματοφυλακή είναι κάτι για μηχανικούς. Και ανησυχούν για τη φράση ανάκτησης. Κι αν τη χάσω; Κι αν την αντιγράψω λάθος;»

Η πρόκληση δεν περιορίζεται στην τεχνολογική πολυπλοκότητα. Οι χρήστες έχουν συνηθίσει σε χρηματοπιστωτικές υπηρεσίες όπου οι τράπεζες ή άλλα ιδρύματα αναλαμβάνουν μέρος της ευθύνης για την αποκατάσταση της πρόσβασης και την επίλυση προβλημάτων. Στην αυτοθεματοφυλακή δεν υπάρχει τέτοιος διαμεσολαβητής.

«Η τραπεζική κάρτα μοιάζει οικεία, επειδή υπάρχει μια τράπεζα που την υποστηρίζει. Με ένα hardware wallet, εσείς έχετε τον έλεγχο, και αυτό πρέπει να εξηγηθεί την πρώτη φορά. Επομένως, ο κλάδος πρέπει να γίνει καλύτερος στην εκπαίδευση, με απλή γλώσσα και δια ζώσης.»

Σχεδιάζει η Trezor IPO;

Στο μεταξύ, οι κατασκευαστές hardware wallets συνεχίζουν να αναπτύσσουν τις επιχειρήσεις τους και να διερευνούν νέες ευκαιρίες ανάπτυξης. Καθώς όλο και περισσότερες εταιρείες κρυπτονομισμάτων εισέρχονται στο χρηματιστήριο, τίθεται το ερώτημα αν η Trezor θα μπορούσε επίσης να προχωρήσει σε IPO.

Ο Komarek δεν αποκαλύπτει συγκεκριμένα σχέδια για εισαγωγή στο χρηματιστήριο, αλλά τονίζει τη σημασία της ανεξαρτησίας της εταιρείας.

«Η Trezor είναι ανεξάρτητη και είμαστε περήφανοι γι' αυτό. Αυτό σημαίνει ότι δεν χρειάζεται να λογοδοτούμε σε εξωτερικούς επενδυτές. Η ασφάλεια ήταν πάντα η πρώτη μας προτεραιότητα, και η ανεξαρτησία σημαίνει ότι κανείς εκτός της εταιρείας δεν μπορεί να την υποβαθμίσει.»

Τελικά, η αυτοθεματοφυλακή παραμένει ένας συμβιβασμός ανάμεσα στον έλεγχο των ψηφιακών περιουσιακών στοιχείων και την προσωπική ευθύνη για την ασφάλειά τους. Ακόμη κι όσο τα hardware wallets εξελίσσονται, δεν μπορούν να εξαλείψουν πλήρως την απάτη, τον κίνδυνο απώλειας της πρόσβασης στα κεφάλαια ή τις δυσκολίες μεταβίβασης κρυπτονομισμάτων στους κληρονόμους.