Биткоин-сообщество Южной Кореи вышло почти нетронутым из эксплойта аппаратного кошелька Coldcard, несмотря на то что многие владельцы устройств входят в число наиболее опытных держателей.

Аналитик объясняет эту устойчивость культурными привычками, а не технической удачей, и делает выводы, применимые далеко за пределами Кореи.

Практики, сохранившие средства корейских держателей

Энтропия — это случайность, используемая для генерации сид-фразы, строки слов, контролирующей доступ к кошельку. Слабая случайность делает эти фразы угадываемыми.

Именно этот изъян лежал в основе инцидента. Неисправная генерация случайных чисел в некоторых устройствах Coldcard позволяла злоумышленникам опустошать средства с уязвимых сидов. Масштаб оказался значительным: потери по нескольким волнам составили более 1 596 BTC (около $130 млн), затронув тысячи адресов. Возможная четвёртая волна добавила новых предполагаемых жертв. Coldcard отреагировала уничтожением оставшегося уязвимого ассортимента и призывом к пользователям генерировать новые сиды.

Корея выделилась на этом фоне. Местные сообщения свидетельствовали практически об отсутствии прямых потерь Bitcoin, несмотря на то что опытные пауэр-холдеры рано приняли устройство за его air-gapped функции. Аналитик Кодзи Хигаши выделил это различие, объяснив результат структурными сильными сторонами самохранения корейских биткоинеров.

Сами практики весьма требовательны. Лидеры сообщества давно пропагандируют независимую генерацию сид-фраз и энтропии — без опоры на внутреннюю случайность любого поставщика.

Рекомендуемые методы намеренно аналоговые: пользователи бросают физические кубики или подбрасывают монеты для создания истинной случайности, затем генерируют BIP39-мнемоники офлайн. Местные руководства идут ещё дальше — они описывают подбрасывание монет 128 или 256 раз для 12- или 24-словных сидов, с переводом бинарного кода в десятичный через аппаратные калькуляторы, а не смартфоны.

Почему другие сообщества пострадали значительно сильнее

Изоляция распространяется на каждый шаг: пользователи сверяются с распечатанными списками слов BIP39 и используют air-gapped инструменты вроде SeedSigner исключительно для расчёта контрольной суммы.

Эта одержимость создала буфер. Даже владельцы Coldcard нередко добавляли дополнительные уровни защиты, например парольные фразы, сгенерированные кубиками, или независимые источники энтропии. Англоязычные сообщества пострадали значительно сильнее. Многие технически грамотные адвокаты самохранения понесли более тяжёлые потери вопреки своей технической подготовке.

Хигаши указал на информационную динамику: чрезмерная зависимость от инфлюенсеров (некоторые из которых спонсируются или связаны с Coinkite — производителем Coldcard) способствовала избыточному доверию к заявлениям о безопасности. Эхо-камеры усилили риск: общее идеологическое единство укрепляло уверенность в продукте, чей изъян никто независимо не верифицировал. Корейские лидеры действовали иначе: относительный нейтралитет без коммерческих или личных связей обеспечил более ясную оценку рисков.

Ключевой урок расширяет знакомый принцип: мантра Bitcoin «не доверяй, проверяй» должна применяться к источникам информации, а не только к коду. Практический вывод: всегда генерируйте энтропию самостоятельно физическими методами и считайте любую аппаратную случайность по умолчанию ненадёжной.

Источник: BeInCrypto