Bekymringer rundt sikkerhet ved selvoppbevaring
En fremtredende tysk Bitcoin-utvikler har innrømmet at bekymringer rundt sikkerheten ved selvoppbevaring hindret ham i å akkumulere mer BTC, til tross for at han faktisk trodde på kryptovalutaens langsiktige potensial. Denne noe uvanlige tilståelsen kom etter de største sikkerhetsincidentene med maskinvare-lommebøker i Bitcoins historie.
René Pickhardt og hans tilståelse
René Pickhardt, en kjent Bitcoin-forsker og Lightning Network-utvikler, sa i et innlegg på X at han hadde vært «for flau» til å innrømme den virkelige grunnen til at han aldri kjøpte mye Bitcoin. «Til tross for dets potensielle oppsider, kjøpte jeg aldri mye Bitcoin fordi sikkerhet og nøkkelhåndtering alltid skremte meg,» skrev Pickhardt.
Sårbarheter i maskinvare-lommebøker
Ifølge den tyske blockchain-utvikleren er selv perfekt genererte private nøkler ikke immune mot lagringsrisiko, programvarefeil eller til og med fremtidige teknologiske fremskritt. Som rapportert av U.Today, utnyttet angripere en feil som påvirket flere generasjoner av den populære Coldcard-maskinvare-lommeboken. Ifølge forskere tillot sårbarheten frøsetninger generert under visse forhold å bli forutsigbare.
Angrepet har allerede resultert i tyveri av mer enn 1,755 BTC (mer enn 100 millioner dollar). En av ofrene skal ha tapt omtrent 1,6 millioner dollar, til tross for at han oppbevarte lommeboken sin i en sikkerhetsboks.
Årsaken til sårbarheten
Sikkerhetsforskere hos Block sporet sårbarheten tilbake til implementeringen av den tilfeldige tallgeneratoren som ble brukt til å lage lommebokfrøsetninger. Programvaren genererte entropi fra forutsigbare verdier, inkludert enhetsserienumre. Dette gjorde det mulig for angriperne å regenerere lommeboknøkler og tømme midler.
Resonans blant brukere
Pickhardts bemerkninger resonnerte med flere brukere som anerkjente at sikker håndtering av Bitcoin fortsatt er skremmende. Blockstream CEO Adam Back svarte Pickhardt med å si at «med stor bærer av kontanter kommer stort ansvar for ikke å miste nøklene dine.» Noen har også bemerket at hans bekymringer rundt kryptografi var feilplassert.
