สองการ fork กับช่องโหว่ด้านความปลอดภัย: บิทคอยน์เข้าสู่โซนผันผวน

cold storage ซึ่งได้รับการยกย่องมาอย่างยาวนานว่าเป็นแนวป้องกันสูงสุดจากการแฮ็ก เพิ่งเผชิญความเสียหายครั้งใหญ่ที่สุดครั้งหนึ่ง ช่องโหว่ซอฟต์แวร์ร้ายแรงที่ส่งผลกระทบต่อกระเป๋า Coldcard เปิดทางให้เกิดการขโมยเงินมูลค่าหลายสิบล้านดอลลาร์ในบิทคอยน์ จนทำให้เกิดคำถามอีกครั้งเกี่ยวกับข้อจำกัดของการดูแลสินทรัพย์ด้วยตนเอง เหตุการณ์นี้เกิดขึ้นขณะที่ตลาดกำลังฟื้นตัวจากเดือนกรกฎาคม ซึ่งมีการเพิ่มขึ้น 7.36% ภายใต้แรงกดดันจากการถอนเงินครั้งใหญ่ของสถาบัน และกำลังรอพัฒนาการสำคัญของโปรโตคอล 2 รายการที่คาดว่าจะเกิดขึ้นในเดือนสิงหาคม

โดยสรุป

• ช่องโหว่ด้านความปลอดภัยอายุ 5 ปีเปิดทางให้มีการดูดเงิน 1,082.65 BTC (ประมาณ $70 ล้านดอลลาร์) จากที่อยู่ 1,196 แห่งภายในเวลาเพียง 41 นาที
• การอัปเดตเฟิร์มแวร์ของ Coinkite ยังไม่เพียงพอ ผู้ใช้ที่ได้รับผลกระทบต้องสร้างวลีกู้คืนใหม่และย้ายเงินของตน
• ผู้ก่อตั้ง Binance แนะนำให้กระจายสินทรัพย์ไปยังกระเป๋าเงินแบบกายภาพหลายใบ พร้อมเตือนว่าไม่มีเครื่องมือจัดเก็บใดปลอดภัยไร้ข้อผิดพลาด 100%
• ตลาดกำลังเผชิญกำหนดเวลาสำคัญ 2 รายการ ได้แก่ การลงคะแนนของนักขุดต่อ soft fork BIP-110 ในวันที่ 7 สิงหาคม และความเป็นไปได้ที่จะเกิดการแยกเครือข่ายไปสู่ eCash ในวันที่ 21 สิงหาคม

การโจมตีแบบประสานงานที่มุ่งเป้าไปยังช่องโหว่อายุ 5 ปี

เมื่อวันที่ 30 กรกฎาคม ขณะที่ตลาด crypto เข้าสู่ช่วงการเคลื่อนไหวในกรอบซึ่งไม่เคยเกิดขึ้นมาก่อน ระบบนิเวศการดูแลสินทรัพย์ด้วยตนเองถูกโจมตีด้วยปฏิบัติการมุ่งร้าย ช่องโหว่ร้ายแรงในตัวสร้างเอนโทรปีแบบสุ่มเทียมของเฟิร์มแวร์กระเป๋าฮาร์ดแวร์ Coldcard โดยเฉพาะในรุ่น Mk3 ซึ่งใช้โค้ดที่มีมาตั้งแต่เดือนมีนาคม 2021 ถูกโจมตีในวงกว้าง รายละเอียดข้อเท็จจริงของการโจมตีมีดังนี้:

• ปริมาณที่ถูกขโมย: มีการดูดเงิน 1,082.65 BTC จากที่อยู่ที่แตกต่างกัน 1,196 แห่ง ตามการวิเคราะห์ของ Galaxy Research;
• ความเร็วในการดำเนินการ: การโอนเงินออกทั้งหมดเกิดขึ้นภายในเวลาเพียง 41 นาที;
• ร่องรอยบนบล็อกเชน: มีการใช้ค่าธรรมเนียมคงที่ 30 sat/vB โดยไม่มีที่อยู่สำหรับเงินทอน และมุ่งเป้าเฉพาะกระเป๋าเงินแบบลายเซ็นเดียว;
• ต้นตอทางเทคนิค: ช่องโหว่นี้เปิดทางให้สร้างคีย์ส่วนตัวขึ้นใหม่แบบออฟไลน์จากหมายเลขซีเรียลของส่วนประกอบและข้อมูลประทับเวลาที่คาดเดาได้

จากความรุนแรงของข้อมูลที่เปิดเผยและจำนวนการโอนที่น่าสงสัยไปยังแพลตฟอร์มแลกเปลี่ยนที่เพิ่มขึ้น ผู้เผยแพร่ Coinkite จึงเร่งออกแพตช์ซอฟต์แวร์เพื่อแก้ไขเฟิร์มแวร์ของอุปกรณ์ แต่บริษัทได้ออกคำเตือนอย่างเคร่งครัดแก่ผู้ใช้ โดยย้ำว่าการอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่สามารถทำให้วลีกู้คืนที่สร้างขึ้นก่อนการอัปเดตปลอดภัยได้อย่างสิ้นเชิง

เมื่อวลีช่วยจำถูกสร้างขึ้นด้วยอัลกอริทึมที่มีข้อบกพร่องแล้ว โครงสร้างของวลีนั้นยังคงสามารถอ่านได้และมีความเสี่ยง ไม่ว่าสถานะของฮาร์ดแวร์ในภายหลังจะเป็นอย่างไร ดังนั้นทีมเทคนิคจึงแนะนำให้ผู้ใช้ที่ได้รับผลกระทบสร้างวลีช่วยจำชุดใหม่ทั้งหมดบนอุปกรณ์ที่อัปเดตแล้ว จากนั้นโอนสินทรัพย์ทั้งหมดไปยังที่อยู่ใหม่เหล่านี้ ซึ่งเป็นมาตรการปฏิบัติการเพียงอย่างเดียวที่สามารถยับยั้งความเสี่ยงจากการขโมยได้อย่างเด็ดขาด

คำเตือนของฉางเผิง จ้าว และการออกแบบกลยุทธ์จัดเก็บบิทคอยน์ใหม่

ช่องโหว่นี้กระตุ้นให้บุคคลสำคัญในอุตสาหกรรม crypto ออกมาแสดงความคิดเห็นอย่างรวดเร็ว โดยเริ่มจากฉางเผิง จ้าว (CZ) ผู้ก่อตั้ง Binance อดีตผู้บริหารรายนี้กล่าวผ่านเครือข่ายสังคม X เพื่อแสดงความคิดเห็นต่อเหตุการณ์สำคัญดังกล่าว พร้อมเรียกร้องให้มีการประเมินวิธีจัดเก็บสินทรัพย์ใหม่อย่างจริงจัง เขากล่าวว่า: "แม้แต่กระเป๋าฮาร์ดแวร์ก็มีข้อบกพร่องได้ กระเป๋ารุ่นเก่า ๆ (ที่ใช้งานมานาน) ก็ไม่ปลอดภัยจากปัญหาเช่นกัน เราจะลดความเสี่ยงได้อย่างไร บางทีอาจกระจายเงินของคุณไปยังกระเป๋าหลายใบดีไหม วิธีนี้ก็มีความเสี่ยงอีกแบบหนึ่งเช่นกัน ไม่มีสิ่งใดปลอดภัย 100% ติดตามข้อมูลอยู่เสมอ และรักษาความปลอดภัยให้ดี!".

ความเห็นดังกล่าวทำให้การพูดคุยเกี่ยวกับกลยุทธ์การกระจายอุปกรณ์ฮาร์ดแวร์กลับมาเป็นประเด็นสำคัญอีกครั้ง โดยสนับสนุนให้ผู้ถือเงินทุนกระจายสินทรัพย์ไปยังผู้ผลิตหลายรายและสถาปัตยกรรมที่แตกต่างกัน แม้แนวทางนี้จะช่วยแบ่งความเสี่ยงจากซอฟต์แวร์ของผู้ผลิตรายเดียว แต่ในทางกลับกันก็เพิ่มความซับซ้อนในการจัดการคีย์ และทำให้โครงสร้างแบบหลายลายเซ็นที่ซับซ้อนซึ่งใช้ร่วมกับเอนโทรปีที่สร้างขึ้นทางกายภาพได้รับความสนใจมากขึ้น

การค้นพบข้อบกพร่องเชิงโครงสร้างเหล่านี้บังคับให้นักลงทุนรายย่อยและนักลงทุนสถาบันต้องทบทวนสถาปัตยกรรมของระบบจัดเก็บสินทรัพย์ ดังนั้น กระเป๋าเงินแบบลายเซ็นเดียวจึงดูเป็นจุดอ่อนสำคัญหากผู้ผลิตรายใดรายหนึ่งเกิดความล้มเหลว อุตสาหกรรมกำลังค่อย ๆ มุ่งไปสู่การใช้งานโครงสร้างแบบหลายลายเซ็นเป็นวงกว้าง โดยผสานอุปกรณ์จากแบรนด์ต่าง ๆ เพื่อลดความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียว นอกจากนี้ กระบวนการสร้างเอนโทรปีจากการสุ่มทางกายภาพ เช่น การทอยลูกเต๋า ก็กำลังกลายเป็นแนวปฏิบัติที่ดีที่สุดที่สำคัญ เพื่อหลีกเลี่ยงอคติจากอัลกอริทึมที่อาจเกิดขึ้นในเฟิร์มแวร์ในอนาคต

การถอนเงินของสถาบันและการบีบตัวของราคา

วิกฤตความเชื่อมั่นเกี่ยวกับการจัดเก็บสินทรัพย์นี้เกิดขึ้นในบริบทตลาดที่อ่อนแอลงอยู่แล้วจากตัวชี้วัดทางการเงินที่ถดถอยราคาของบิทคอยน์เคลื่อนไหวอยู่ในพื้นที่ไม่แน่นอนระหว่าง $62,300 ถึง $63,100 และกำลังทดสอบแนวรับสำคัญที่ $62,000 ขณะที่ดัชนี Crypto Fear and Greed ร่วงเข้าสู่โซน "ความกลัว" ที่ระดับ 27 จุด ความอ่อนแอนี้ยิ่งรุนแรงขึ้นจากเงินไหลออกสุทธิ $265 ล้านดอลลาร์ในวันที่ 31 กรกฎาคม จาก Spot ETFs ของสหรัฐฯ โดยมีแรงเทขายจากกองทุน IBIT ของBlackRock กองทุน FBTC ของ Fidelity และ GBTC ของ Grayscale แม้สถานะคงค้างในตราสารอนุพันธ์จะยังทรงตัวอยู่ที่ประมาณ $48 billion

ในเวลาเดียวกัน เหตุการณ์ 2 รายการที่แตกต่างกันกำลังดึงความสนใจของนักลงทุนในเดือนสิงหาคมให้แยกไปคนละทิศทาง ด้านหนึ่ง คาดว่าบริษัทขุดจะเริ่มรายงานสถานะประมาณวันที่ 7 สิงหาคม (ใกล้กับบล็อก 961,632) สำหรับ soft fork BIP-110 ซึ่งมีเป้าหมายจำกัดข้อมูลที่ไม่เกี่ยวข้องกับการเงินซึ่งบันทึกไว้บนเชน การขาดการสนับสนุนอย่างมากจากผู้ประกอบการขุดทำให้เกิดความกังวลเกี่ยวกับความเสี่ยงของการแยกเชน อีกด้านหนึ่ง กำลังมีการเตรียมการสำหรับ hard fork ที่ริเริ่มโดย Paul Sztorc ประมาณวันที่ 21 สิงหาคม เพื่อสร้างเชน eCash ซึ่งเป็นเครือข่ายจำลองที่จัดสรรโทเค็นใหม่ให้แก่ผู้ถือบิทคอยน์ โดยขึ้นอยู่กับการสนับสนุนจากแพลตฟอร์มแบบรวมศูนย์และผู้รับฝากสินทรัพย์

การเกิดขึ้นพร้อมกันของช่องโหว่ร้ายแรงในฮาร์ดแวร์และกำหนดเวลาทางเทคนิคที่ยังเป็นข้อถกเถียง ถือเป็นจุดเปลี่ยนสำคัญต่อวุฒิภาวะของเครือข่ายบิทคอยน์ ในระยะสั้น ความสามารถของตลาดในการรองรับผลกระทบจากช่องโหว่ครั้งนี้จะขึ้นอยู่กับความรวดเร็วที่นักลงทุนใช้รักษาความปลอดภัยคีย์ของตน และการกลับมาของกระแสซื้อจากสถาบันเข้าสู่ ETFs ที่อาจเกิดขึ้น