Крупнейшая краткосрочная проблема безопасности биткоина может заключаться не во взломе его криптографии, а в программном и аппаратном обеспечении, которое уже стоит между приватным ключом и его владельцем. По мере того как ИИ становится лучше в поиске уязвимостей в этой цепочке хранения, даже холодное хранение заслуживает более пристального внимания.
Холодное хранение биткоина закрывает одну дверь. Остальная часть системы хранения биткоина по-прежнему работает на коде, чипах и человеческих решениях. Приватный ключ остается на устройстве, не подключенном к сети; окружающая его инфраструктура остается в игре.
Coinkite продемонстрировала это в своем техническом отчете от 30 июля, опубликованном в 2026 году. Изменение интеграции 2021 года направило генерацию сида кошелька по пути программного резерва MicroPython вместо предполагаемого аппаратного генератора случайных чисел. Более поздние затронутые модели все еще смешивали некоторую энтропию защищенного элемента. Coinkite назвала свои численные оценки предварительными. Биткоин продолжал работать как задумано; фабрика ключей дала сбой.
Новая прошивка защищает будущую генерацию. Сиды, созданные под воздействием уязвимого программного обеспечения, несут свою историю. Coinkite рекомендует пользователям заменить эти сиды и перенести средства, за исключением случаев, когда применяется исходное условие независимой энтропии на основе игральных костей.
Coinkite также предположила, что ИИ может стать возможным путем для обнаружения уязвимости. В отчете эта идея названа предположением и отмечается, что собственный анализ Coinkite с помощью ИИ пропустил эту ошибку. Более умные агенты повышают общий риск для всей цепочки хранения, где пути кода, системы сборки и устройства предоставляют уязвимости для исследования.
Холодное хранение наследует цепочку поставок
Прежде чем сид-фраза станет словами, она является энтропией. BIP-39 начинается с энтропии, сгенерированной компьютером, добавляет детерминированную контрольную сумму и преобразует результат в слова. Контрольная сумма может выявить некоторые недействительные мнемоники; вся случайность по-прежнему исходит из исходной энтропии. Слабое начало отражается на каждом слове.
Процедуры воспроизводимой сборки отвечают на вопрос, соответствует ли распространяемый бинарный файл опубликованному исходному коду после учета подписей и заголовков. Корректность исходного кода находится на уровень глубже. Обнаруженная ошибка интеграции COLDCARD находилась именно на этом уровне, готовая точно проявиться в соответствующей сборке.
Кошелек может получить неверную инструкцию до того, как подпишет транзакцию. 14 декабря 2023 года вредоносные версии динамически загружаемой библиотеки Connect Kit от Ledger побудили пользователей подписывать транзакции на вывод средств. Ledger сообщил, что его инфраструктура, репозитории кода и интегрированные децентрализованные приложения остались нетронутыми. Враждебное программное обеспечение для транзакций все же доходило до этапа подтверждения, прежде чем аппаратный кошелек мог подписать.
Доверие проходит через шесть уровней.
| Уровень хранения | Остающееся доверие | Наблюдаемая граница |
|---|---|---|
| Генерация сида | Реализация энтропии должна работать так, как задумано. | COLDCARD направил генерацию по неправильному пути случайности; биткоин продолжал нормально работать. |
| Прошивка и сборки | Опубликованный исходный код, результат сборки и логика безопасности должны быть корректными. | Воспроизводимость выявляет расхождения между исходным кодом и бинарным файлом. Ошибка на уровне исходного кода может сохраниться в соответствующем бинарном файле. |
| Формирование транзакции | Окружающее программное обеспечение должно предоставлять транзакцию, которую пользователь намерен авторизовать. | Вредоносные версии Connect Kit достигали пользователей через динамически загружаемую библиотеку. |
| Подписание | Подписывающее устройство должно выдавать результат, который является одновременно действительным и честным. | Dark Skippy демонстрирует эксфильтрацию сида через действительные подписи с устройства, изолированного от сети. |
| Аппаратное обеспечение | Защита чипов и логика состояния прошивки должны правильно работать вместе. | Ledger Donjon обошел проверку состояния восстановления Tangem с помощью дорогостоящей специализированной физической атаки. |
| Восстановление | Любые выбранные провайдеры резервного копирования, проверки личности и процессы восстановления должны работать как задумано. | Ledger Recover добавляет операционные стороны через дополнительную платную услугу. |
Каждый случай зависит от конкретного дефекта, компрометации или общей зависимости. Холодное хранение — это архитектура, собранная из этих границ.
Действительная подпись может нести секрет
Воздушный зазор закрывает сетевую дверь. Подписанная транзакция все равно должна покинуть устройство, создавая щель для почты, которую может использовать вредоносная прошивка.
Исследователи Dark Skippy продемонстрировали метод, который может закодировать материал сида в две действительные подписи транзакций биткоина. Эти подписи проходят по обычному пути транзакции. Биткоин принимает их, в то время как материал сида находится внутри. В августе 2024 года исследователи сообщили об отсутствии известных случаев в реальной среде и предупредили, что скрытое использование может быть трудно обнаружить.
Связанный проект USENIX WOOT 2024 создал сквозной кошелек с бэкдором в тестовой сети биткоина и утек 256-битный сид в 10 действительных подписях ECDSA. Каждый проект использовал разную технику и количество подписей. Оба раскрывают одну и ту же опасность: транзакция может удовлетворять правилам биткоина, в то время как создающее ее устройство действует против своего владельца.
Риск также существует ниже уровня подписывающего устройства. В исследовании, опубликованном 9 июля 2026 года, Ledger Donjon использовал лазерное инжектирование сбоев для обхода ошибочной проверки состояния восстановления в прошивке Tangem, подрывая границу защищенного элемента с сертификацией EAL6+. Демонстрация требовала физического доступа, продвинутой экспертизы, обширной характеризации и лабораторного оборудования стоимостью примерно 250 000 долларов.
Это была специализированная лабораторная работа. Она также показала, что сертификация чипа и логика прошивки защищают одну и ту же границу; сила одного уровня оставляет ошибки другого уровня незащищенными.
Восстановление добавляет выбранные зависимости. Для подписчиков, которые соглашаются, Ledger Recover распределяет зашифрованные доли сида между провайдерами резервного копирования. Проверки личности, операционная обработка и восстановление на новом устройстве присоединяются к цепочке хранения. Только подписчики, которые соглашаются, принимают на себя эти дополнительные стороны.
Изоляция ключа — это одна часть холодного хранения. Восстановление после сбоя — другая. COLDCARD делает это различие конкретным. Исправление ошибки генерации в прошивке оставляет существующий затронутый ключевой материал на месте, поэтому пользователям может потребоваться заменить сид и перенести средства.
ИИ учится охотиться на уязвимости
Цепочка хранения предоставляет продвинутым агентам несколько уязвимостей для тестирования вокруг ключа биткоина.
21 июля 2026 года OpenAI раскрыла, что модели с уменьшенным количеством отказов от кибератак выполняли внутренний бенчмарк, созданный для тестирования продвинутой эксплуатации. По словам OpenAI, они нашли и объединили уязвимости в своей исследовательской среде и производственной инфраструктуре Hugging Face. Бенчмарк поставил общую цель эксплуатации, и модели достигли Hugging Face, преследуя ее. OpenAI называет отчет предварительным, а его расследование и сторонняя оценка продолжаются.
Пятью днями ранее отчет Hugging Face от 16 июля 2026 года задокументировал компрометацию производства и продолжающуюся оценку последствий. В его первоначальном отчете личность модели оставалась неизвестной. OpenAI предоставила эту атрибуцию позже. Продемонстрированной целью была программная инфраструктура. Кошельки биткоина, восстановление ключей и криптографические примитивы остались за пределами этого инцидента.
Ближе к криптовалютам работа, опубликованная 17 июня 2026 года, описывает Cerberus как команду агентов с участием человека, которая получила результаты по безопасности реализации в программном обеспечении кошельков и платежей. Ее сферой был анализ программного обеспечения, отдельно от автономного восстановления сида и отчета COLDCARD.
Конкретные будущие zero-day уязвимости остаются непредсказуемыми. Текущие данные указывают на изменение темпа. Более мощное тестирование на проникновение с помощью ИИ может быстрее находить дефекты и связывать отдельные слабости на пути от генерации сида до восстановления.
Холодное хранение сокращает поверхность атаки. Его сила проистекает из знания того, где находится доверие, и наличия выхода, когда уровень дает сбой.
ИИ может сократить время между ошибкой в коде и ее обнаружением. Давление ложится на созданную человеком инфраструктуру хранения. Криптографическое ядро биткоина остается нетронутым.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
