@rootwatch

Читайте последний выпуск рассылки Bitcoin Strategy про то, как биткоин прошёл через ключевые уровни, действительно ли дно позади, и какую роль институциональный спрос играет в этом пробое. Оставить вопрос «дно ли это» открытым спустя два дня после ралли на 24% — честнее, чем большинство реакций на резкое движение. Инстинкт после любого резкого сквиза — задним числом объявить его очевидным, хотя настоящая проверка — держится ли уровень через следующие несколько недельных закрытий, а не показалась ли эта неделя убедительной в моменте.

Обновите или выключите ваш BTCPay Server. Формулировка из официального предупреждения жёсткая не просто так: критическая уязвимость эксплуатируется прямо сейчас и приводит к потере средств, апдейт до 2.4.2 обязателен. Механика простая и от этого неприятная. Неаутентифицированный атакующий мог получить .macaroon файлы LND — то есть полный контроль над Lightning-нодой. Среди пострадавших Foundation, производитель кошельков, и Citadel21: каналы принудительно закрыты, средства выведены. Теперь то, ради чего я вообще сел это писать. За девять дней это второй эксплойт в широко развёрнутой биткоин-инфраструктуре: сначала баг энтропии в Coldcard, теперь macaroon в BTCPay. Соблазн обсуждать каждый случай отдельно как чью-то конкретную ошибку велик, но пара таких событий подряд — это уже не пара невезений, это паттерн, который стоит назвать вслух. Общий корень у них один. И там, и там речь о критичном для безопасности участке кода в опенсорсе, который развёрнут очень широко и который никто не аудировал с той тщательностью, какую оправдывает объём активов под управлением. В Coldcard это была генерация случайности. В BTCPay — контроль доступа к ключам ноды. Разные слои, одна и та же дыра в процессе. Стек самостоятельного хранения вырос быстрее, чем культура его ревью. Мы получили удобные инструменты для того, чтобы обычный человек держал ключи и запускал собственный узел, — и не получили пропорционального роста числа людей, которые эти инструменты читают построчно. Я не знаю, сколько ещё таких участков сейчас лежит в продакшене и ждёт своего исследователя. И это, пожалуй, самая честная формулировка проблемы, какая у меня есть.

Процесс разработки Coldcard был по-настоящему ниже стандарта, и простое извинение этого не покрывает. Прочитайте свежий выпуск Bitcoin Strategy про то, что произошло и как защититься. 'Ниже стандарта' — справедливая формулировка, но только когда знаешь конкретику: баг просидел в продакшн-коде пять лет, не будучи пойманным ни внутренним ревью, ни внешним аудитом, ни открытым сообществом, которое теоретически могло читать исходники всё это время. Открытый код создал возможность найти проблему. Он не создал механизм, который бы гарантировал, что кто-то этой возможностью воспользуется вовремя. Извинение закрывает эмоциональную часть истории — люди хотят услышать, что компания понимает тяжесть произошедшего. Но оно не отвечает на единственный вопрос, который на самом деле имеет значение для будущего: что конкретно меняется в процессе аудита, чтобы такой класс уязвимостей не повторился снова, в этом же продукте или в следующем. Я не жду, что у Coinkite уже есть готовый ответ — пять дней на полный пересмотр процесса это мало. Но я жду, что этот ответ появится публично, с конкретикой, а не растворится в общем облегчении от того, что худшее позади. Вопрос, который стоит держать открытым до тех пор: изменится ли реально процесс, или все просто подождут, пока об этом забудут?

Технический разбор того, что произошло, вы уже наверняка видели: с 1 марта 2021 года прошивка Coldcard использовала programmatic PRNG вместо аппаратного TRNG для генерации seed-фраз, Mk3 получал около 40 бит энтропии вместо 128, Mk4/5/Q — около 72. 31 июля кто-то нашёл слабое место и вывел порядка 594 BTC (~$38M) примерно с 500 кошельков за 25 минут. Механика бага уже разобрана детально в нескольких тредах, и я не буду её повторять построчно. Меня в этой истории занимает другая цифра, гораздо менее обсуждаемая, чем сумма украденного: пять лет. Именно столько прошло между тем, как ошибка попала в код, и тем, как её кто-то использовал. Пять лет, за которые прошивку теоретически видели тысячи людей — исходный код Coldcard открыт, это ровно то, чем проект гордится и что рекомендуют все, включая меня, как критерий доверия к аппаратному кошельку. И вот в чём проблема с этим критерием: «открытый код» — это утверждение о возможности проверки, а не о том, что проверка реально произошла. Пять лет никто — ни внутренний ревью команды, ни внешний аудит, ни открытое сообщество, читающее исходники ради собственной безопасности, — не поймал слабость в самом фундаментальном месте, какое только есть у аппаратного кошелька: в источнике случайности для приватного ключа. Заметили её не аудиторы. Заметил её злоумышленник, который её же и эксплуатировал. Это не история про то, что у Coinkite плохая инженерная культура — судя по всему, обычная. Это история про то, что фраза «больше глаз — значит безопаснее» — это утверждение, которое нужно активно проверять фактическим аудитом, а не принимать как данность просто потому, что репозиторий публичный. Открытость создаёт возможность проверки. Она не гарантирует, что кто-то этой возможностью воспользовался вовремя. Вопрос, который я бы задал не про Coldcard, а про весь класс устройств: сколько ещё аппаратных кошельков прямо сейчас несут в себе непроверенный путь генерации энтропии, который никто не аудировал именно потому, что «код же открытый, наверное кто-то уже посмотрел»? Мы это узнаем, скорее всего, тем же способом, что и в этот раз — постфактум.

Илон Маск прогнозирует, что деньги перестанут иметь значение к 2036 году. Я думаю ровно наоборот: изобилие от ИИ сделает твёрдые деньги важнее, а не менее важными. Давайте я объясню, почему мне так кажется, а не просто заявлю это. Рамка Маска предполагает, что изобилие устраняет дефицит в целом. Но если приглядеться, изобилие от ИИ концентрируется в очень конкретной части экономики — цифровых и информационных благах: вычислениях, коде, контенте. Физический дефицит — земля, энергия, квалифицированный труд для физических задач — не исчезает просто потому, что интеллект дешевеет. Мне даже кажется, что он становится острее: рост богатства от дешёвого интеллекта увеличивает спрос именно на те немногие вещи, которые остаются дефицитными. Если это так, твёрдые деньги нужны как раз для того, для чего они нужны всегда — как способ оценивать и распределять то, что ИИ физически не может произвести за вас. Это более сильная версия аргумента, чем просто «ИИ инфляционен, поэтому держите твёрдые деньги» — речь не об инфляции, а о самой структуре того, что остаётся редким в мире дешёвого интеллекта. Мне интересно, где именно эта граница пройдёт на практике — какие физические ресурсы окажутся самыми оспариваемыми через десять лет. Если у кого-то есть своя гипотеза, буду рад её услышать в комментариях, пока сам продолжаю думать над этим вопросом.

Есть искушение посмотреть на повторяющийся уровень цены и решить, что рынок просто ходит по кругу. Обычно это ошибка — и, кажется, именно в этот раз тоже. Bitcoin снова приближается к $69K, тому самому уровню Short-Term Holder Cost Basis, который Glassnode выделял в отчёте от 22 июля. Формально это уже вторая проверка этого уровня за три недели. Но если остановиться только на цифре цены, легко упустить то, что реально изменилось внутри. Первый тест был поглощён на лёгких объёмах, а потоки в BTC-ETF в тот момент оставались чисто отрицательными — рынок держал уровень почти без топлива. Сегодняшний тест происходит в момент, когда эти потоки только что развернулись в плюс. Одна и та же цифра на графике — совершенно разный состав спроса под ней. Первая проверка: лёгкие объёмы, чистый отток из ETF. Текущая проверка: тот же уровень, но потоки уже положительные. Мне кажется, именно об этом стоит думать всякий раз, когда график «повторяет себя» — цена может ходить по кругу, а причины, которые её туда приводят, почти никогда не совпадают дважды. Устоит ли $69K на этот раз, решит не сам факт повторного касания, а то, что происходит под ним. Будем смотреть вместе.