Уязвимость прошивки Coldcard привела к убыткам на сумму 114 миллиардов вон… Ограничения изолированных кошельков

Аппаратные кошельки с физической изоляцией (air-gapped wallets) – это некастодиальные устройства, полностью изолированные от беспроводных сетей, включая Wi-Fi, Bluetooth и NFC, а также от интернета. Главное преимущество таких кошельков заключается в том, что приватные ключи не подвергаются воздействию онлайн-среды, что значительно снижает поверхность атаки и риск заражения вредоносным ПО или удаленных взломов. К известным производителям относятся ELLIPAL, Keystone и Foundation Devices (Passport), использующие QR-коды, а также Blockstream (Jade) и CoinKite, производящие cold cards. В отличие от них, Ledger и Trezor подключаются через USB или Bluetooth, поэтому их нельзя считать кошельками с полной физической изоляцией. Cold card, выпущенный в 2017 году, поддерживает офлайн-подпись с использованием карт памяти microSD и QR-кодов и долгое время считался одним из самых безопасных аппаратных кошельков для Bitcoin. Однако в конце июля 2026 года производитель CoinKite сообщил о том, что из-за ошибки в прошивке, введенной в марте 2021 года, некоторые устройства cold card генерировали seed-фразы в гораздо меньшем диапазоне, чем предполагалось. Это означает значительное снижение случайности, необходимой для защиты приватных ключей, и создает ситуацию, когда злоумышленники могут гораздо быстрее угадывать приватные ключи, используя искусственный интеллект или специализированное программное обеспечение. Компания Galaxy Research проанализировала произошедший инцидент с cold card и пришла к выводу, что он привел к ряду последствий. За считанные дни объем украденных средств вырос с примерно 8,8 миллионов долларов до почти 11,4 миллионов долларов в биткоинах. После предупреждений исследователей многие пользователи cold card перевели свои биткоины с уязвимых адресов, однако опасения по поводу того, что другие уязвимые адреса могут стать целью, остаются. Этот инцидент подчеркивает не столько ограничения самой технологии физической изоляции, сколько риски, присущие аппаратным кошелькам, связанные с цепочкой поставок. Даже если кошелек не подключен к интернету, пользователь в конечном итоге полагается на качество прошивки, алгоритмы генерации случайных чисел и практики разработки программного обеспечения, предоставляемые производителем. Физическая изоляция является важным уровнем защиты, но она не гарантирует полной свободы от уязвимостей. Эксперты в области безопасности неоднократно подчеркивают необходимость для владельцев криптовалют избегать единых точек отказа, то есть не хранить все свои активы в одном месте. Они также напоминают о базовых принципах: безопасном хранении seed-фразы, обязательной проверке транзакций перед подписанием и внимании к физической безопасности устройства.