Čuvanje vašeg Bitcoin bogatstva sigurnim nikada nije bilo teže

Pronalaženje mjesta za pohranu ključeva vaše kriptovalutne imovine nikada nije bilo lakše, zahvaljujući opcijama koje se kreću od njihovog stavljanja u umirovljeni švicarski nuklearni bunker do uobičajene upotrebe mjenjačnica digitalne imovine. Također nikada nije bilo teže sačuvati ih od lopova.

Hladno spremište (cold storage) – upotreba fizičkih uređaja koji nisu povezani s internetom, poput tvrdih diskova, sefova ili USB uređaja – predstavlja zlatni standard u kriptosigurnosti. Kako biste prenijeli Bitcoin ili sličnu valutu iz svog elektroničkog novčanika, morate znati niz nasumičnih riječi koje čine njegovu de facto lozinku, poznatu kao seed phrase (početni niz riječi za oporavak). Umjesto da ih zapišete ili čuvate negdje u digitalnom obliku na uređaju spojenom na internet, pohranjujete ih na mjesto izvan dohvata hakerskih napada. Ili je to barem teorija.

Nažalost, prošlotjedni napad još je jednom pokazao da nijedna metoda nije 100 posto pouzdana. Coinkite je kanadska tvrtka koja poslužuje Bitcoin novčanike korisnika te je razvila fizički uređaj – Coldcard, koji izgleda poput džepnog računala – kako bi stvarala privatne ključeve korisnika za te novčanike i potom ih držala na sigurnom.

No iskoristili su ih hakeri koji su pronašli nedostatak u načinu na koji je tvrtka generirala početne nizove riječi. Umjesto potpuno nasumičnog generiranja, novčanici su imali sigurnosni mehanizam (failsafe) koji je rezultirao time da su pojedini ključevi koristili predvidljive informacije, poput serijskih brojeva. Hakeri su stoga uspjeli iskoristiti to znanje kako bi metodom grube sile (brute force) provalili u tisuće internetskih novčanika. Dosad je korisnicima Coldcarda ukradeno više od 100 milijuna dolara, unatoč njihovim najboljim nastojanjima da lozinke drže skrivenima.

Ovo nije prvi put da fizička pohrana kriptoključeva nije uspjela sačuvati novčanike sigurnima. Postoje mnoge priče o ljudima koji su izgubili ili zaboravili lozinke, nasjeli na lažne poruke (phishing), kao i priča o tvrdom disku s ključevima za više od 500 milijuna dolara u Bitcoinima koji je završio na velškom odlagalištu otpada. Vlasnici kriptovaluta do sada zasigurno znaju da ova klasa imovine nosi vlastiti skup zabrinjavajućih sigurnosnih rizika.

Međutim, teško je reći kako su Coinkiteovi korisnici mogli izbjeći ovu situaciju. Treba li od svakog trgovca kriptovalutama očekivati da detaljno proučava osnovni računalni kod pružatelja usluga hladnog spremišta prije nego što ga upotrijebi, iz straha od hakiranja? Iako mnoge takve tvrtke daju svoje sustave na provjeru sigurnosnim stručnjacima te se ponosno hvale certifikatima kao dokazom sigurnosti, oni su često samo trenutni uvid u stanje i ne pružaju jamstvo u vremenu kada se tehnologija neprestano razvija.

U ovom slučaju, Coldcardov firmware bio je dostupan svima kao kod otvorenog izvora (open-source), što je standardna praksa u svijetu kriptovaluta zbog izražene posvećenosti decentraliziranim sustavima. Osim toga, to omogućuje takozvanim "bijelim hakerima" (white-hat hackers) da traže ranjivosti i prijave ih u zamjenu za nagradu. No kako se prihvaćanje digitalnih tokena širi, udio onih među nama koji su dovoljno tehnološki potkovani da procijene kvalitetu koda pružatelja novčanika samo će se smanjivati.

Rizici pritom rastu kako kriminalci uče inovirati. Uspon umjetne inteligencije stvorio je nove načine napada, s alatima poput Anthropic PBC-ovog Claudea koji mogu pretraživati kod kriptoplatformi u potrazi za nedostacima. (To ne znači da je umjetna inteligencija nepogrešiva. Coinkite navodi da nekoliko vodećih AI modela od kojih je zatraženo da provjere njihov rad nije uspjelo uočiti nikakve probleme prije nego što je hakiranje otkriveno).

Čak i u stvarnom svijetu, staromodni kriminal može funkcionirati. Napadi ključem (wrench attacks), u kojima kriminalci nasilno prisiljavaju žrtve da predaju tokene ili lozinke, doveli su do zapanjujućeg porasta pljački i otmica diljem svijeta. Francuska je pretrpjela val organiziranih pokušaja bandi, koji čine 38 posto svih dokumentiranih napada te vrste od početka 2025. godine, prema bazi podataka koju je prikupio stručnjak za sigurnost Bitcoina Jameson Lopp. Kriptoelita je povećala izdatke za tjelohranitelje, dok su tijekom ovogodišnjeg Paris Blockchain Weeka VIP uzvanici na večeru u Versaillesu praćeni uz policijsku pratnju.

Mali ulagatelji očito si ne mogu priuštiti takvu zaštitu.

 

Točno je da tradicionalni novac ima slične sigurnosne nedostatke. Banka se može opljačkati uz prijetnju oružjem, prijevare putem pozivnih centara mogu navesti ljude na lažne prijenose novca, a gotovina se može krivotvoriti. Međutim, zaboravljeni PIN ili pogrešna transakcija lako se rješavaju putem vaše banke; zagubljeni početni nizovi riječi obično su zauvijek izgubljeni. Slično tome, ukradene tokene iznimno je teško povratiti zbog same prirode tehnologije blockchaina, gdje ne znate tko je stvarni vlasnik, već samo tko drži ključeve u trenutku izvršenja prijenosa.

Pokušaji industrije da zaobiđe ovaj problem među trgovcima nisu uvijek dočekani s odobravanjem. Jedna od temeljnih postavki kriptovaluta jest često ponavljana krilatica "nisu tvoji ključevi, nije tvoj novac" (not your keys, not your coins) – što znači da pružatelji novčanika mogu djelovati premoćno kada pokušavaju pojačati sigurnost.

Ledger, razvijatelj drugog popularnog rješenja za hladno spremište, predstavio je proizvod koji je početne kodove dijelio na tri dijela kako bi ih bilo lakše oporaviti. Svaki dio bio bi pohranjen u različitim zemljama kod različitih tvrtki, kao polica osiguranja. Osim što je većina Ledgerovih korisnika smatrala da je njihov početni niz riječi neprobojan, pa je otkriće da bi ga tvrtka mogla podijeliti doživljeno kao izdaja. Proizvod je privremeno stavljen na čekanje, ali je lansiran nekoliko mjeseci kasnije uz dodatnu transparentnost.

 

Epizoda s Coldcardom mogla bi poslužiti kao podsjetnik koji potiče trgovce da daju prednost centraliziranijim metodama pohrane, no sumnjam u to. Bitcoinovi libertarijanski ideali privatnosti i autonomije ostaju duboko ukorijenjeni u industriji, i to s dobrim razlogom. Propasti platformi FTX, Celsius i Mt. Gox dokaz su onoga što se može dogoditi kada se vaši tokeni povjere drugima.

Ipak, čuvanje vlastitog početnog niza riječi nije nešto što bi mali imatelji trebali shvatiti olako, zbog čega je pohrana kriptovaluta na mjenjačnici na kojoj su ih kupili često jedina opcija koje su svjesni. Fondove čijim se udjelima trguje na burzi (ETF-ovi) koji drže Bitcoin nude tradicionalni upravitelji imovinom i predstavljaju sigurniju alternativu, pružajući u biti istu izloženost cijeni uz manje opasnosti. Za većinu povremenih ulagatelja to je sasvim dovoljno za početak.