비트코인 손실액 자체만 평가할 때, 최근의 Coldcard 하드웨어 월렛과 Liquid Network 사이드체인 익스플로잇은 암호화폐 역사상 가장 심각한 보안 사고로 분류되지는 않습니다. 하지만, 이들은 과거에 비교적 흔했던 거래소 해킹보다 훨씬 더 위험한 전개를 나타냅니다.

이전의 암호화폐 재난에서 신봉자들은 중앙 집중식의 규제되지 않은 거래소를 사용하거나, 버그가 발생하여 자금 손실로 이어질 수 있는 복잡한 스마트 컨트랙트와의 상호작용과 같은 사용자 과실과 관련된 타당한 변명을 댈 수 있었습니다. 예를 들어, 많은 이들이 2014년 초 Mt. Gox 해킹과 그에 따른 파산이 초기 금융 기술을 파괴할 것이라고 우려했으며, 그로부터 약 8년 후 FTX의 붕괴 때도 비슷한 현상이 발생했습니다. 하지만 이러한 거래소들은 이후 BlackRock 및 Fidelity와 같은 기업들의 비트코인 상장지수펀드(ETF) 승인 및 출시로 정점을 찍으며 더 진지하고 규제된 옵션들로 대체되었습니다.

그렇긴 하지만, 이러한 최근의 보안 실패는 골수 비트코인 신봉자가 해킹 여파로 "당신의 키가 아니라면, 당신의 코인이 아니다"라고 쉽게 한마디 거들 수 있는 완전히 중앙 집중식인 수탁 플랫폼에서 발생하지 않았습니다. 대신, 이러한 상황은 잘 확립된 보안 관행을 따른 성실한 사용자들이 고용한 매우 신뢰받는 시스템과 관련되어 있었습니다.

Coldcard와 Liquid Network 상황은 근본적으로 다릅니다. 약 5억 달러 상당의 무단 전송으로 이어진 이러한 익스플로잇(비록 Liquid에서 탈취된 자금의 상당 부분은 반환되었지만)은 단일 제3자 수탁자 사용과 관련된 문제로부터 사용자를 보호하기 위해 설계된 바로 그 시스템 내에서 발생했으며, 이는 비트코인 자체의 핵심 가치 제안을 직접적으로 위협했음을 의미합니다.

완벽한 셀프 커스토디의 환상

하드웨어 월렛은 인터넷과 연결되지 않은 격리된 장치에 민감한 암호화 키를 저장하기 때문에 디지털 자산을 보호하기 위한 골드 스탠다드로 널리 간주됩니다. 그러나 Coldcard 취약점은 비수탁형 스토리지에 대해 개인적 책임을 지는 것이 공식에서 제3자 신뢰를 완전히 제거하지는 못한다는 것을 증명했습니다.

지난 7월, Coinkite의 인기 있는 Coldcard 장치에서 발견된 치명적인 펌웨어 결함은 특수화된 오프라인 하드웨어에 보관된 키는 건드릴 수 없다는 가정을 산산조각 냈습니다. 2021년 3월까지 거슬러 올라가는 펌웨어 버전의 코딩 오류로 인해 장치의 보안 하드웨어 난수 생성기가 우회되었고, 대신 더 예측 가능한 소프트웨어 기반 생성기에 의존하게 되었습니다. 이 결함으로 인해 원격 공격자는 장치에서 생성된 복구 시드 구문을 무차별 대입하여 안전하다고 생각되었던 수천 개의 주소에서 1억 달러 이상의 비트코인을 빼낼 수 있었습니다.