Čuvanje bogatstva u bitcoinima nikada nije bilo teže

Pronalaženje mesta za čuvanje ključeva imovine u kriptovalutama nikada nije bilo lakše, zahvaljujući opcijama koje se kreću od njihovog stavljanja u rashodovani švajcarski nuklearni bunker, do uobičajene upotrebe menjačnica digitalne imovine. Takođe, nikada nije bilo teže sačuvati ih od lopova.

Hladno čuvanje (eng. cold storage) - upotreba fizičkih uređaja koji nisu povezani s internetom, poput hard diskova, sefova ili USB uređaja - predstavlja zlatni standard u kripto-bezbednosti. Da bi se bitcoin ili slična valuta prenela iz nečijeg elektronskog novčanika, treba znati niz nasumičnih reči koje čine njegovu de facto lozinku, poznatu kao "seed phrase" (početni niz reči za oporavak novčanika). Umesto da se zapišu ili čuvaju negde u digitalnom obliku na uređaju spojenom na internet, pohranjuju se na mjesto izvan domašaja hakerskih napada. Ili je to barem teorija.

Nažalost, prošlonedeljni napad još je jednom pokazao da nijedna metoda nije 100 odsto pouzdana. Coinkite je kanadska firma koja pruža usluge čuvanja bitcoina pa je razvila fizički uređaj – Coldcard, koji izgleda poput džepnog računara – kako bi pravila privatne ključeve korisnika za te novčanike i potom ih držala na sigurnom.

Međutim, iskoristili su ih hakeri koji su pronašli nedostatak u načinu na koji je kompanija generisala početne nizove reči. Umesto potpuno nasumičnog generisanja, novčanici su imali sigurnosni mehanizam (eng. failsafe) koji je rezultirao time da su pojedini ključevi koristili predvidljive informacije, poput serijskih brojeva. Hakeri su stoga uspeli da iskoriste to znanje kako bi metodom grube sile (eng. brute force) provalili u hiljade novčanika na internetu. Dosad je korisnicima Coldcarda ukradeno više od 100 miliona dolara, uprkos njihovim najboljim nastojanjima da lozinke drže skrivenim.

Ovo nije prvi put da fizičko čuvanje kripto-ključeva nije uspelo da sačuva novčanike bezbednim. Postoje mnoge priče o ljudima koji su izgubili ili zaboravili lozinke, naseli na lažne poruke (eng. phishing), kao i priča o hard disku s ključevima za više od 500 miliona dolara u bitcoinima koji je završio na velškoj deponiji. Vlasnici kriptovaluta dosad sigurno znaju da ova klasa imovine nosi sopstvene zabrinjavajuće bezbednosne rizike.

Međutim, teško je reći kako su Coinkiteovi korisnici mogli da izbegnu ovu situaciju. Da li treba od svakog trgovca kriptovalutama očekivati da detaljno proučava osnovni računarski kod pružalaca usluga oflajn čuvanja pre nego što ga upotrebi, iz straha od hakovanja? Iako mnoge takve kompanije daju svoje sisteme na proveru stručnjacima za bezbednost i ponosno se hvale sertifikatima kao dokazom bezbednosti, oni su često samo trenutni uvid u stanje i ne pružaju jemstvo u vremenu kada se tehnologija neprestano razvija.

U ovom slučaju, Coldcardov sistemski softver (eng. firmware) bio je dostupan svima kao kod otvorenog koda (eng. open-source), što je standardna praksa u svetu kriptovaluta zbog izražene posvećenosti decentralizovim sistemima. Osim toga, to omogućuje takozvani etički hakeri (eng. white-hat hackers, hakeri koji testiraju bezbednost sistema) da traže ranjivosti i prijave ih u zamenu za nagradu. Međutim, kako se prihvatanje digitalnih tokena širi, udeo onih među nama koji su dovoljno tehnološki potkovani da procene kvalitet koda pružalaca uslga čuvanja samo će se smanjivati.

Rizici pritom rastu kako kriminalci postaju sve inovativniji. Uspon veštačke inteligencije stvorio je nove načine napada, s alatima poput Anthropicovog Claudea koji mogu da pretražuju kod kripto-platformi u potrazi za nedostacima. (To ne znači da je veštačka inteligencija nepogrešiva. Coinkite navodi da nekoliko vodećih AI modela od kojih je zatraženo da provere njihov rad nije uspelo da uoči nikakve probleme pre nego što je hakerski napad otkriven.

Čak i u stvarnom svetu, staromodni kriminal može da funkcioniše. Napadi ključem (eng. wrench attacks), u kojima kriminalci nasilno prisiljavaju žrtve da predaju tokene ili lozinke, doveli su do zapanjujućeg porasta pljački i otmica širom sveta. Francuska je pretrpela talas organizovanih pokušaja bandi, koji čine 38 odsto svih dokumentovanih napada te vrste od početka 2025. godine, prema bazi podataka koju je prikupio stručnjak za bezbednost bitcoina Jameson Lopp. Kripto-elita je povećala izdvajanja za telohranitelje, dok su tokom ovogodišnjeg Paris Blockchain Weeka VIP zvanice na večeru u Versaju imale policijsku pratnju.

Mali investitori očigledno ne mogu da priušte takvu zaštitu.

 

Tačno je da tradicionalni novac ima slične bezbednosne nedostatke. Banka se može opljačkati uz pretnju oružjem, prevare putem pozivnih centara mogu navesti ljude na lažne prenose novca, a gotovina može da se krivotvori. Međutim, zaboravljeni PIN ili pogrešna transakcija lako se rešavaju putem banke; zagubljeni početni nizovi reči obično su zauvek izgubljeni. Slično tome, ukradene tokene je izuzetno teško povratiti zbog same prirode tehnologije blokčejna, gde ne znate ko je stvarni vlasnik, već samo ko drži ključeve u trenutku izvršenja prenosa.

Pokušaji industrije da zaobiđe ovaj problem među trgovcima nisu uvek dočekani s odobravanjem. Jedna od osnovnih postavki kriptovaluta jeste često ponavljana krilatica "ako ključevi nisu tvoji, nije tvoj novac", što znači da pružaoci novčanika mogu delovati moćno kada pokušavaju da pojačaju bezbednost.

Ledger, koji stoji iza drugog popularnog rešenja za hladno čuvanje, predstavio je proizvod koji je početne kodove delio na tri dela kako bi mogli da se lakše povrate. Svaki deo bio bi pohranjen u različitim zemljama kod različitih firmi, kao polisa osiguranja. Osim što je većina Ledgerovih korisnika smatrala da je njihov početni niz reči neprobojan, pa je otkriće da bi ga firma mogla da podeli, doživljeno kao izdaja. Proizvod je privremeno stavljen na čekanje, ali je lansiran nekoliko meseci kasnije uz dodatnu transparentnost.

Epizoda s Coldcardom mogla bi da posluži kao podsetnik koji podstiče trgovce da daju prednost više centralizovim metodama čuvanja, ali sumnjam u to. Bitcoinovi libertarijanski ideali privatnosti i autonomije ostaju duboko ukorenjeni u industriji, i to s dobrim razlogom. Propasti platformi FTX, Celsius i Mt. Gox dokaz su onoga što se može dogoditi kada se tokeni povere drugima.

Ipak, čuvanje svog početnog niza reči nije nešto što bi mali investitori trebalo da shvatite olako, zbog čega je čuvanje kriptovaluta na menjačnici na kojoj su ih kupili često jedina opcija koje su svesni. Fondove čijim se udelima trguje na berzi (ETF-ovi) koji drže bitcoin nude tradicionalni menadžeri imovine i predstavljaju sigurniju alternativu, pružajući u suštini istu izloženost ceni uz manje opasnosti. Za većinu povremenih investitora to je sasvim dovoljno za početak.