Jameson Lopp ostrzega posiadaczy Bitcoina przed rezygnacją z samodzielnego zarządzania

Szef bezpieczeństwa Casa, Jameson Lopp, wezwał posiadaczy Bitcoina, aby nie rezygnowali z samodzielnego zarządzania na rzecz ETF-ów i zewnętrznych powierników po serii incydentów związanych z bezpieczeństwem portfeli kryptowalutowych.

Podsumowanie

• Jameson Lopp wezwał posiadaczy Bitcoina, aby nie rezygnowali z samodzielnego zarządzania.
• Lopp ostrzegł, że ETF-y na Bitcoina i zewnętrzni powiernicy nie eliminują ryzyk bezpieczeństwa, a jedynie uzależniają inwestorów od instytucji w celu ochrony ich aktywów.
• Ostatnie incydenty wzbudziły wątpliwości co do bezpieczeństwa samodzielnego zarządzania Bitcoinem.
• Lopp zalecił korzystanie z portfeli multisig oraz rozdzielanie kluczy prywatnych w różnych lokalizacjach i u różnych dostawców sprzętu, aby zredukować ryzyko utraty funduszy.
• Posiadacze Bitcoina powinni przeanalizować swoje zabezpieczenia i przygotować się na sytuacje, w których mogą nie mieć dostępu do swoich funduszy.

W otwartym liście z 22 października skierowanym do klientów Casa i społeczności Bitcoina, Lopp argumentował, że ostatnie ataki wzbudziły prawdziwe obawy dotyczące zarządzania kluczami prywatnymi, ale nie uzasadniały rezygnacji z bezpośredniej kontroli nad posiadaniami Bitcoina.

Otwarty list do ekosystemu Bitcoina: pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 października 2026

Lopp wskazał na ostatnie incydenty, w których hakerzy używali AI do znajdowania luk w zabezpieczeniach, skompromitowane łańcuchy dostaw portfeli sprzętowych, opróżnione portfele zimne i bardziej wyrafinowane oszustwa, które sprawiły, że wielu posiadaczy Bitcoina zaczęło kwestionować, czy mogą bezpiecznie zarządzać swoimi funduszami.

Według niego wiele ataków, które obecnie są na czołówkach gazet, było już znanych profesjonalistom zajmującym się bezpieczeństwem, chociaż ich pojawienie się w rzeczywistych incydentach sprawiło, że ryzyko stało się trudniejsze do zignorowania dla zwykłych posiadaczy.

Lopp ostrzega, że ETF-y na Bitcoina nie eliminują ryzyk związanych z powiernictwem

Lopp szczególnie skrytykował pomysł, że przeniesienie Bitcoina do funduszy ETF lub innych zarządzanych układów powierniczych stanowi proste rozwiązanie dla ostatnich problemów z bezpieczeństwem.

Przyznał, że inwestorzy mogą czuć się bardziej komfortowo polegając na instytucjach finansowych po usłyszeniu o kompromitacjach portfeli, ale argumentował, że przeniesienie kontroli nad kluczami prywatnymi po prostu przenosi odpowiedzialność na inną stronę.

W jego opinii, ETF-y na Bitcoina dają inwestorom ekspozycję na cenę kryptowaluty, nie dając im bezpośredniej kontroli nad podstawowymi monetami.

Układ ten wymaga od inwestorów polegania na funduszu, jego powierniku i innych stronach odpowiedzialnych za ochronę aktywów. Lopp ostrzegł, że posiadacze mogą mieć niewielki wpływ na decyzje dotyczące ich Bitcoina, w tym sytuacje związane z zamrożeniem lub zajęciem przez władze.

Utrzymywał, że definiujące właściwości Bitcoina wynikają z jego stałej podaży, publicznie weryfikowalnych zasad i możliwości użytkowników dostępu do swoich aktywów bez uzyskiwania zgody od pośrednika.

Chociaż inwestorzy mogą korzystać finansowo z Bitcoina bez posiadania kluczy prywatnych, Lopp argumentował, że nie będą cieszyć się tym samym stopniem kontroli, jaki mają dzięki bezpośredniemu posiadaniu.

Ostrzeżenie to pojawiło się po doniesieniach, że niektórzy posiadacze Bitcoina przenieśli aktywa w kierunku scentralizowanych platform po ostatnich kompromitacjach portfeli.

W sierpniu, crypto.news doniosło o rekordowych napływach do OKX po wykorzystaniu portfela sprzętowego Coldcard, a giełda stwierdziła, że klienci coraz częściej zwracają się w kierunku zarządzanego powiernictwa.

Ostatnie wykorzystania portfeli Bitcoin wzbudziły obawy o bezpieczeństwo

Obawy przedstawione w liście Lopp'a nastąpiły po kilku incydentach związanych z lukami w oprogramowaniu portfeli, dystrybucji sprzętu i generacji kluczy prywatnych.

Jednym z najważniejszych przypadków były portfele sprzętowe Coldcard, w których błąd konfiguracji oprogramowania układowego z marca 2021 roku spowodował, że dotknięte urządzenia generowały nasiona odzyskiwania, korzystając z słabszego źródła losowości.

Raport z 3 sierpnia na temat eksploatacji bezpieczeństwa Coldcard szczegółowo opisał podejrzenia dotyczące kradzieży Bitcoinów o wartości prawie 90 milionów dolarów w tamtym czasie oraz wezwania Nicka Percoco, dyrektora ds. bezpieczeństwa w Kraken, do niezależnego testowania generacji nasion portfela.

Wada ta pozwoliła atakującym na rekonstrukcję podatnych kluczy prywatnych bez fizycznego dostępu do urządzeń lub uzyskania ich fraz odzyskiwania.

Coldcard następnie wydał poprawione oprogramowanie układowe, chociaż wcześniej wygenerowane podatne nasiona wymagały od użytkowników utworzenia nowych portfeli i przeniesienia swoich aktywów.

Niedawno, 13 października, śledztwo dotyczące skompromitowanych portfeli sprzętowych Ledger szczegółowo opisało przypadki dotyczące urządzeń dystrybuowanych przez południowoazjatyckiego sprzedawcę CryptoBilis.

Ledger potwierdził, że w jednym z dotkniętych urządzeń zidentyfikowano nieautoryzowany implant sprzętowy, podczas gdy śledztwo nie ustaliło, że jego własne systemy lub kanały sprzedaży były skompromitowane.

Problemy z bezpieczeństwem związane z słabymi nasionami odzyskiwania dotknęły również inne sieci kryptowalutowe.

18 października Qubic ujawnił naruszenie bezpieczeństwa portfela, które obejmowało około 2,94 biliona tokenów QU o wartości 1,4 miliona dolarów skradzionych z 1 404 portfeli.

Deweloperzy prześledzili incydent do niewystarczającej losowości w niektórych nasionach odzyskiwania portfela i następnie poprawili dotknięte oprogramowanie.

Bezpieczeństwo multisig pozostaje kluczowe

W tym kontekście Lopp argumentował, że odpowiedź na nieudane kontrole bezpieczeństwa powinna polegać na poprawie ochrony portfela, a nie na całkowitym porzuceniu samodzielnego zarządzania.

Czerpiąc z ponad 15-letnich incydentów bezpieczeństwa w branży kryptowalut, powiedział, że skuteczne ustalenia dotyczące przechowywania muszą uwzględniać ludzkie błędy oraz możliwość, że indywidualne zabezpieczenia mogą zawieść.

Jego preferowane podejście obejmowało portfele multisig, które rozdzielają autoryzację transakcji pomiędzy wiele kluczy prywatnych i mogą zapobiec temu, aby jeden skompromitowany klucz zapewniał pełny dostęp do funduszy.

Lopp ostrzegł, że multisig nie jest samodzielnym rozwiązaniem, chociaż utrzymywał, że starannie zaprojektowane ustalenia mogą zapewnić silniejszą ochronę niż konwencjonalne systemy przechowywania.

Zachęcał posiadaczy Bitcoinów do przeglądania swoich istniejących ustawień i rozdzielania kluczy w różnych lokalizacjach geograficznych oraz łańcuchach dostaw sprzętu, aby zmniejszyć swoją zależność od jakiegoś pojedynczego urządzenia lub lokalizacji.

List poruszał również planowanie spadkowe jako inną ważną kwestię, szczególnie co się stanie z czyimś Bitcoinem, jeśli nie będą mogli uzyskać dostępu do swoich aktywów lub nimi zarządzać.

Casa, która oferuje usługi wspomagającego samodzielnego zarządzania, pozycjonuje swoją rolę wokół pomagania klientom w zarządzaniu tymi ustaleniami bez przejmowania ich kluczy prywatnych.

Lopp zakończył, ostrzegając, że zarówno złośliwi aktorzy, jak i dobrze intencjonowani pośrednicy mogą ostatecznie uzyskać kontrolę nad czyimś Bitcoinem, pozostawiając posiadaczy odpowiedzialnych za decyzję, ile kontroli są gotowi oddać.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.