Новий вогонь: Часті вразливості в індустріальних гаманцях, як організаціям обрати рішення для зберігання?

В кінці липня виявлено серйозну вразливість у популярному апаратному гаманці. Проблема полягає в генераторі випадкових чисел: він не використовував вбудоване апаратне джерело ентропії, а покладався на передбачуваний програмний псевдовипадковий алгоритм. Зловмисники не потребують фізичного контакту з гаманцем, вони можуть зворотно вивести приватний ключ лише за допомогою публічних даних транзакцій в мережі. Станом на 6 серпня, кілька атак охопили тисячі адрес, в результаті чого було вкрадено близько 1300 до 2000 BTC, що за ринковою вартістю становить до 130 мільйонів доларів. Ще більш складною є ситуація, оскільки вже згенероване насіння не може бути виправлено через оновлення прошивки, постраждалі користувачі повинні повторно згенерувати насіння на оновленій прошивці та завершити міграцію активів, що є досить витратним процесом.

Це не проблема на рівні протоколу Bitcoin і не пов'язано з основною криптографією, а є недоліком безпеки на рівні реалізації продукту. Але його попереджувальне значення значно перевищує один продукт — воно виявляє структурний конфлікт, який легко ігнорувати в режимі самостійного зберігання.

Дані з мережі підтверджують панічні настрої. Кількість активних адрес Bitcoin досягла приблизно 980 тисяч, що стало новим рекордом. У той же час чистий приплив Bitcoin ETF склав близько 620 мільйонів доларів. Хоча між цими двома явищами немає прямої причинно-наслідкової зв'язку, вже є аналізи, які вказують на те, що частина коштів переходить з самостійного зберігання до регульованих каналів зберігання, оскільки останні мають структурні переваги в зручності операцій, безперервному забезпеченні безпеки та професійному управлінні ризиками.

Вразливості в апаратних гаманцях не є поодинокими. Протягом останніх кількох років повторювалися випадки втрати активів через дефекти прошивки, помилки користувачів та неправильну конфігурацію мультипідпису. Це не випадкові події, а кілька структурних проблем, з якими стикається режим самостійного зберігання.

По-перше, поріг безпеки значно вищий, ніж здається на перший погляд. Суть самостійного зберігання вимагає від користувачів самостійно оцінювати, чи є прошивка надійною, чи є генерація випадкових чисел надійною, чи є вразливості в алгоритмі підпису, чи є безпечним комунікаційний протокол, а це вже виходить за межі професійного аудиту безпеки. Абсолютна більшість особистих користувачів, навіть співробітників установ, які виконують функції управління активами, не мають можливості виявити такі ризики.

По-друге, людські помилки є найбільш поширеним і найскладнішим для кількісного визначення ризиком у самостійній практиці. Записування мнемонічної фрази на папері може призвести до втрати, зберігання на електронних пристроях може призвести до крадіжки, а зберігання в сейфі може призвести до того, що родина не зможе знайти його — ці, здавалося б, дрібниці, насправді є основними причинами втрати монет. В індустрії були випадки, коли мнемонічні фрази випадково викидалися разом з папером, або ж жорсткі диски замикалися в банківському сейфі, але родина не була про це поінформована, що призводило до постійної заморозки активів. 1 мільйон BTC Сатоші Накамото досі ніхто не може використати, в певному сенсі це є найгострішим ризиком режиму "самостійного управління". За оцінками галузевих звітів, загальні втрати в каналах самостійного зберігання становлять близько 1,57 мільйона BTC, що порівнянно з 1,51 мільйона BTC на стороні бірж, але через "тихі втрати" такі як втрата мнемонічних фраз, пошкодження обладнання тощо, фактичні цифри можуть бути заниженими.

По-третє, безпека вимагає постійних інвестицій, але самостійне зберігання природно позбавлене цієї умови. Прошивки потрібно оновлювати, вразливості потрібно усувати, стратегії безпеки потрібно динамічно коригувати відповідно до загроз. Користувачі самостійного зберігання часто не звертають уваги на подальші ризики після завершення початкової конфігурації, але методи атаки еволюціонують щороку. Установи мають спеціальні команди безпеки для постійного моніторингу, регулярного аудиту та швидкого реагування, інвестиції в безпеку є постійними, а не одноразовими.

По-четверте, самостійне зберігання позбавлене будь-яких механізмів захисту. Інша сторона "приватного ключа є власністю" полягає в тому, що якщо приватний ключ буде втрачено або вкрадено, жодна установа не зможе допомогти його відновити, немає страхових виплат, немає юридичних шляхів для відшкодування.

Ключовим порівнянням є логіка проектування рішень для зберігання на основі HSM (апаратних модулів безпеки): HSM генерує справжні випадкові насіння через фізичний шум, а не покладається на програмні псевдовипадкові алгоритми, що означає, що корінь цієї вразливості в системі HSM блокується на апаратному рівні. Генерація, зберігання та підписання приватного ключа відбувається в антивандальному апараті, не потрапляючи в оперативну пам'ять системи та прикладного рівня.

Наприклад, компанія New Fire Group (1611.HK) базує свій бізнес гаманців для установ на технології HSM, що має кілька ключових проектних аспектів з точки зору безпеки:

На рівні безпеки приватного ключа New Fire використовує механізм захисту апаратного забезпечення в офлайн-режимі та холодного зберігання, щоб максимально зменшити ризик онлайн-витоку приватного ключа, а команда безпеки підтримує 13-річний рекорд без інцидентів. Наразі New Fire постійно оновлює свої послуги HSM, які можуть генерувати справжні випадкові насіння через фізичний шум, а весь життєвий цикл приватного ключа захищений апаратно, в поєднанні з найвищим рівнем безпеки для забезпечення фізичної безпеки підписувальних машин та основної інфраструктури.

На рівні управління ризиками процесів існує багаторівнева система прав доступу, що відповідає рівню онлайн-банкінгу, виведення коштів підтримує багатоетапне затвердження, а затверджувачі та пороги можуть бути налаштовані, що додатково знижує ризики внутрішніх операцій. Одночасно інтегрується реальний моніторинг KYT від провідних постачальників галузі, що відповідає вимогам щодо боротьби з відмиванням грошей.

На рівні підтримки безпеки використовуються багаторівневе резервне копіювання даних, регулярне тестування на проникнення, перевірки безпеки та моніторинг журналів, що здійснюється спеціальною командою для постійної оборони, а не "один раз налаштували, а потім не звертали уваги".

Дані ринку також підтверджують життєздатність цієї системи: станом на липень 2026 року New Fire накопичила 760 клієнтів, що в 46,5 разів більше, ніж у серпні 2025 року; обсяги активів під управлінням на глобальному ринку зросли на 76,64% у річному обчисленні.

Цей інцидент з втратою 130 мільйонів доларів у індустріальних гаманцях ще раз підтвердив одне припущення: безпека не є двозначним питанням "в чиїх руках приватний ключ", а є безперервним спектром, що охоплює технічну реалізацію, операційні процеси, механізми управління та регуляторну структуру. Для великих власників цифрових активів справжнє питання не в "самостійно зберігати чи зберігати", а в тому, чи є для кожного рівня ризику відповідні системні рішення.

Примітка: Інформація про вразливість отримана з публічних звітів про безпеку та аналізу даних з мережі, дані New Fire Group отримані з внутрішньої бази даних компанії.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.