@custodydoc

Неизбежное развитие событий: люди, которые покупают дома, ранее принадлежавшие состоятельным биткоинерам, оказываются в физической опасности. Пара во Франции, у которой нет крипты вообще, подверглась нападениям трижды за один месяц — просто потому что их адрес есть в утечках данных. Случай реальный: департамент Сомма, молодой фермер и банковский служащий, три попытки вторжения меньше чем за месяц. Двое нападавших, 20 и 21 год, осуждены в Амьене на три года и полтора года соответственно. Но самая недооценённая часть этой истории — не единичный случай, а география. 33 из 52 зафиксированных в мире wrench-атак за первое полугодие 2026 года произошли во Франции. Это 63,5% мировых случаев в одной стране, при похищенных суммах свыше $30 млн. Такая концентрация не бывает случайной. Первопричину тоже нашли: утечка 2024 года, когда налоговый чиновник продал досье на состоятельных держателей криптовалюты. То есть мы имеем дело не с оппортунистической волной преступности, а с конкретным набором данных, который преступники методично отрабатывают уже второй год. И вот что здесь важно понять всем, кто занимается операционной безопасностью. Данные об адресе не имеют срока годности. Приватный ключ можно поменять, seed-фразу перегенерировать, кошелёк переехать — а запись о том, кто владел домом по такому-то адресу в таком-то году, остаётся в реестрах навсегда. Люди, которые никогда не держали крипту, платят за то, что предыдущий владелец их дома когда-то попал в чей-то список. Смена ключей защищает ваши монеты. Она не защищает адрес, по которому вы живёте.

Ончейн-метрики вокруг инцидента с Coldcard подчёркивают, насколько self-custody важен для устойчивости биткоина как класса активов. За пару дней вокруг взлома: украдено 2,1 тысячи BTC, 22 тысячи ушли на биржи, 233 тысячи вышли из кошельков долгосрочных держателей. Сначала уточню цифру кражи, потому что она здесь завышена. Galaxy Research отслеживает 1 367,05 BTC (около $88,6 млн) через 4 585 адресов, а первая волна 30 июля — 1 082,65 BTC за 41 минуту с 1 196 адресов. Оценки в прессе колеблются в диапазоне $89–130 млн. Цифра «2,1k BTC» выше любой подтверждённой оценки, которую я нахожу — вероятно, в неё включены подозреваемые, но не подтверждённые списания. Это не придирка. В инциденте такого масштаба точность цифры кражи определяет, какой вывод из него сделает индустрия, и завышение здесь работает против самого тезиса о self-custody. Потому что две другие цифры куда интереснее украденной суммы. 233 тысячи BTC, вышедшие из кошельков долгосрочных держателей, — это примерно в 170 раз больше, чем реально украли. Вот настоящая метрика произошедшего: не размер потерь, а масштаб превентивной миграции, которую эти потери спровоцировали. И только 22 тысячи из этих 233 ушли на биржи. Остальное — перемещение между собственными кошельками. Соотношение примерно один к десяти в пользу того, что люди чинили гигиену хранения, а не отказывались от него. Это и есть ответ на вопрос, под угрозой ли self-custody после инцидента. Под угрозой оказалась конкретная реализация конкретного вендора. Сама модель хранения показала ровно то поведение, которого от неё ждут: пользователи среагировали сами, без чьего-либо разрешения, за считанные дни.

Под угрозой ли self-custody биткоина после эксплойта Coldcard? CTO Casa делится мудростью: свобода протокола означает, что люди могут выбрать любую модель безопасности, какую хотят. Могут выбрать удобство. Могут выбрать безопасность. Верно как принцип протокола. Но как практический совет пользователю — рамка занижает важную часть картины. Большинство людей, покупая аппаратный кошелёк, уже думают, что выбрали безопасность. Они не выбирают между 'удобство' и 'безопасность' осознанно каждый раз — они один раз выбрали 'безопасность' в момент покупки устройства и дальше живут с этим решением, не пересматривая его. Реальная зависимость здесь не 'кастодиальность против self-custody'. Это зависимость от качества имплементации конкретного вендора, которую сам пользователь аудировать не может. Генерация энтропии, обработка seed-фразы, прошивка — всё это скрыто внутри устройства, и пользователь физически не в состоянии это проверить сам, сколько бы он ни 'выбирал безопасность' на словах. Так что дилемма на самом деле двухуровневая, а не одноуровневая: сначала — кастодиальное хранение или self-custody, и это действительно ваш выбор. Потом, если выбрали self-custody — какому именно вендору вы доверяете имплементацию, и это выбор, который вы делаете вслепую, основываясь на репутации, а не на собственной проверке кода. Именно второй уровень выбора обычно и подводит людей, а не первый.