Kompromi pada Dompet Perangkat Keras Coldcard
Dalam konteks terbaru mengenai kompromi pada dompet perangkat keras Coldcard, pendiri BlockTower Capital, Ari Paul, berpendapat bahwa insiden tersebut menunjukkan bahwa “tidak ada cara untuk mengamankan cryptocurrency.” Komentar Paul muncul setelah laporan mengenai cacat firmware yang mempengaruhi beberapa generasi dompet Coldcard, yang memungkinkan seorang penyerang mencuri sekitar 1.082,65 BTC (sekitar $70,2 juta pada saat itu) hanya dalam waktu 41 menit.
Pengalaman Pengguna Coldcard
Di platform X, pengusaha Jonathan Goodman mengungkapkan bahwa Bitcoin senilai $1,6 juta telah dicuri dari dompet Coldcard-nya. “Bitcoin saya berada di penyimpanan dingin. Kunci saya ada di perangkat ColdCard yang disimpan di kotak penyimpanan yang tidak pernah terhubung ke internet,” tulis Goodman di X.
Pandangan Ari Paul
Paul berargumen bahwa kompromi Coldcard mengungkapkan kenyataan yang tidak nyaman yang selalu ada. “Kompromi Coldcard agak diabaikan, dengan benar, karena tidak mengungkapkan sesuatu yang baru,” tulisnya. “Tetapi yang diingatkan adalah bahwa tidak ada cara untuk mengamankan cryptocurrency.” Menurut Paul, baik penyimpanan sendiri maupun penyimpanan pihak ketiga tidak menawarkan perlindungan yang lengkap.
“Jika Anda menyimpannya dengan Coinbase atau kustodian lain, mereka sering diretas, dan Anda tidak mendapatkan kompensasi. Simpan sendiri, dengan sempurna, dan Anda mungkin kehilangan karena kompromi seperti Coldcard,”
katanya. Paul menambahkan bahwa kerentanan mendasar yang sama melampaui satu produsen dompet perangkat keras, karena setiap solusi penyimpanan pada akhirnya bergantung pada perangkat keras dan perangkat lunak yang mungkin memiliki kerentanan. “Kenyataan yang menyedihkan adalah bahwa sistem hukum tetap menjadi pelindung aset keuangan yang jauh lebih dapat diandalkan daripada kriptografi saat ini di sebagian besar dunia yang berkembang,” kata Paul. Namun, ia mencatat bahwa cryptocurrency mungkin masih mewakili alternatif yang lebih kuat di negara-negara di mana lembaga hukum dan hak milik kurang dapat diandalkan.
Tanggapan Erik Voorhees
Menanggapi pandangan Paul yang agak sinis, pendiri ShapeShift, Erik Voorhees, berargumen bahwa insiden Coldcard tidak membuktikan bahwa cryptocurrency tidak dapat diamankan. Namun, ia mengakui bahwa tidak ada sistem penyimpanan tunggal yang sepenuhnya bebas risiko. Ia berargumen bahwa setiap metode penyimpanan kekayaan melibatkan trade-off yang berbeda daripada risiko yang identik. Ia juga mencatat bahwa ratusan miliar dolar cryptocurrency telah disimpan dengan aman selama bertahun-tahun.
