การโจมตี Coldcard
การโจมตี Coldcard ไม่ใช่การแฮ็กในแบบที่คนส่วนใหญ่เข้าใจคำนี้ ไม่มีใครบุกเข้าไปในระบบ ไม่มีใครฟิชชิ่งข้อมูล ไม่มีใครขโมย seed phrase จากโน้ตติดผนัง อุปกรณ์สร้างคีย์ส่วนตัวที่อ่อนแอเป็นเวลาห้าปี และผู้โจมตีสามารถเดาคีย์เหล่านั้นได้ ความแตกต่างนี้มีความสำคัญเพราะมันโจมตีที่รากฐานของข้อโต้แย้งการเก็บรักษาตนเอง การเสนอขายกระเป๋าเงินฮาร์ดแวร์นั้นง่ายเสมอ: คีย์ของคุณ เหรียญของคุณ ไม่มีความเสี่ยงจากคู่สัญญา Coldcard เป็นมาตรฐานทองคำของปรัชญานั้น แยกอากาศ, โค้ดเปิด, เฉพาะบิตคอยน์, ได้รับการรับรองจากนักวิจัยด้านความปลอดภัยและผู้ดูแลสถาบันว่าเป็นอุปกรณ์ที่เชื่อถือได้ที่สุดในระบบนิเวศ
การโจมตีและผลกระทบ
หากกระเป๋าเงินฮาร์ดแวร์ที่เชื่อถือได้ที่สุดสามารถส่งข้อบกพร่องด้านเอนโทรปีเป็นเวลาห้าปีโดยไม่ถูกตรวจจับ คำถามไม่ใช่ว่า Coldcard ล้มเหลว แต่คำถามคือกระเป๋าเงินฮาร์ดแวร์ใดสามารถเชื่อถือได้ว่าเป็นชั้นการเก็บรักษาเพียงชั้นเดียวสำหรับการถือครองบิตคอยน์ที่สำคัญ และตลาดกำลังตอบคำถามนั้นด้วยการเคลื่อนไหวของมัน
คลื่นแรกเกิดขึ้นที่ 2:14 น. UTC ในวันที่ 30 กรกฎาคม หน่วยงานเดียวเก็บรวบรวม 594 BTC จากกระเป๋าประมาณ 500 ใบในเวลา 25 นาที
คลื่นที่สองตามมาในวันที่ 1 สิงหาคม ดึง 284.4 BTC จาก 2,889 ที่อยู่ คลื่นที่สามเกิดขึ้นในวันเดียวกันนั้นด้วย 207.73 BTC ในกลุ่มที่อยู่แยกต่างหาก คลื่นที่สี่มาถึงในวันที่ 3 สิงหาคม โดย Alex Thorn จาก Galaxy Research ระบุว่า 448.7 BTC เคลื่อนที่จาก 709 ที่อยู่ที่สงสัยว่าเป็นเหยื่อ การประมาณการรวมอยู่ที่ประมาณ 1,816 BTC ใน 5,294 ที่อยู่
การวิเคราะห์และการตอบสนอง
Galaxy วัดการเก็บรวบรวม 13.8 ครั้งต่อบล็อกในระหว่างคลื่นที่ใช้งานอยู่ ซึ่งประมาณ 45 เท่าของอัตราพื้นฐาน Thorn อธิบายรูปแบบนี้ว่า “เหยื่อ Coldcard ที่น่าจะเป็น” ตามลักษณะของผลลัพธ์ที่ยังไม่ได้ใช้และพฤติกรรมการทำธุรกรรม
คำพูดนี้มีความแม่นยำเพราะการระบุแหล่งที่มามาจากการวิเคราะห์บล็อกเชน ไม่ใช่จากบันทึกของอุปกรณ์หรือการยืนยันจากหน่วยงานบังคับใช้กฎหมาย
การเปลี่ยนแปลงในปรัชญาการเก็บรักษา
หลังจากที่ FTX ล้มละลายในเดือนพฤศจิกายน 2022 ชุมชนบิตคอยน์ได้ประสบกับการเปลี่ยนแปลงที่ชัดเจนที่สุดในปรัชญาการเก็บรักษา คำว่า “ไม่ใช่คีย์ของคุณ ไม่ใช่เหรียญของคุณ” กลายเป็นคำแนะนำในการปฏิบัติมากกว่าที่จะเป็นสโลแกน
ข้อมูลบนบล็อกเชนแสดงให้เห็นถึงการโอนบิตคอยน์จากที่อยู่การแลกเปลี่ยนไปยังกระเป๋าเงินการเก็บรักษาตนเองอย่างต่อเนื่องเป็นเวลาหลายเดือน แนวโน้มนี้ยังคงอยู่เป็นเวลาสองปี การโจมตี Coldcard ได้ย้อนกลับการไหลนั้น
การโอนสุทธิจากกระเป๋าเงินการเก็บรักษาตนเองไปยังที่อยู่การแลกเปลี่ยนเป็นบวกทุกวันตั้งแต่วันที่ 31 กรกฎาคม
ขนาดของการโอนนั้นไม่สามารถเปรียบเทียบกับการอพยพหลัง FTX ซึ่งเกี่ยวข้องกับบิตคอยน์หลายแสนเหรียญในช่วงหลายเดือน
ความเสี่ยงและการประกันภัย
การโจมตี Coldcard แสดงให้เห็นว่าการเก็บรักษาตนเองนำเสนอความเสี่ยงในหมวดหมู่ของตนเอง: ความเสี่ยงในห่วงโซ่อุปทาน ความเสี่ยงจากเฟิร์มแวร์ ความเสี่ยงด้านเอนโทรปี และความเสี่ยงที่อุปกรณ์ที่คุณไว้วางใจด้วยคีย์ส่วนตัวของคุณไม่ได้ทำในสิ่งที่ผู้ผลิตอ้างว่า
บริษัทที่ถือบิตคอยน์ผ่านการเก็บรักษาสถาบันได้รับประโยชน์โดยตรงจากการเปลี่ยนแปลงเรื่องราว Strategy ซึ่งเป็นผู้ถือที่ใหญ่ที่สุดที่มีบิตคอยน์มากกว่า 550,000 BTC ตามการเปิดเผยล่าสุด ใช้ผู้ดูแลสถาบันรวมถึง Coinbase Custody และ Fidelity Digital Assets
บทสรุป
การโจมตี Coldcard ทำให้ความเสี่ยงจากการเก็บรักษาตนเองมองเห็นได้และสามารถวัดได้ เปลี่ยนการเปรียบเทียบความเสี่ยง Strategy และผู้ถือสถาบันอื่น ๆ ใช้ผู้ดูแลมืออาชีพเช่น Coinbase Custody และ Fidelity Digital Assets ซึ่งใช้การจัดเรียงลายเซ็นหลายลายเซ็นและโมดูลความปลอดภัยฮาร์ดแวร์แทนกระเป๋าเงินฮาร์ดแวร์ของผู้บริโภคเพียงตัวเดียว
การเก็บรักษาตนเองยังคงมีความเป็นไปได้ด้วยแนวทางที่เหมาะสม: การตั้งค่าลายเซ็นหลายลายเซ็นข้ามผู้ขายฮาร์ดแวร์หลายราย เอนโทรปีภายนอกจากการทอยลูกเต๋า และการตรวจสอบความปลอดภัยเป็นประจำ
การเก็บรักษาตนเองด้วยอุปกรณ์เดียวและลายเซ็นเดียวสำหรับการถือครองที่สำคัญในขณะนี้มีความเสี่ยงที่มีเอกสารแล้ว
ปฏิเสธ: บทความนี้มีไว้เพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน หรือกฎหมาย การประมาณการการสูญเสียอิงจากการวิเคราะห์บล็อกเชนของบุคคลที่สามและยังไม่ได้รับการยืนยันจากผู้ผลิตหรือหน่วยงานบังคับใช้กฎหมาย
เผยแพร่เมื่อวันที่ 3 สิงหาคม 2026.
