Самостоятельное хранение после Coldcard и Electrum: практическое руководство на 2026 год
Два провала биткоин-кошельков в этом году не были связаны с утерянными сид-фразами. Разбираем, что пошло не так и какие привычки действительно снижают риск.
SECURITY & HACKSBITCOINANALYSIS
Lukas Brenner
10/28/20261 мин чтение
Много лет стандартный совет по самостоятельному хранению звучал просто: купите аппаратный кошелек, запишите сид-фразу и держите ее офлайн. Два инцидента 2026 года показывают, почему одного этого больше недостаточно. Летом злоумышленники опустошили тысячи кошельков Coldcard, сид-фразы которых были созданы со слабой случайностью. В октябре пользователи Electrum узнали, что вредоносные серверы могли заставить старые версии кошелька показать поддельную транзакцию. Ни в одном из случаев жертвы не теряли сид-фразу и не переходили по фишинговым ссылкам.
Оба случая подводят к одной мысли. Кошелек представляет собой цепочку компонентов, от чипа, который создает сид, до сервера, который сообщает баланс, и отказать может любое звено. Ниже разберем, как сработал каждый сбой и что может сделать владелец.
Как слабая случайность опустошила кошельки Coldcard
Сид-фраза надежна ровно настолько, насколько надежна случайность, на которой она основана. По данным TRM Labs, ошибка в конфигурации сборки прошивки Coldcard 4.0.1, выпущенной в марте 2021 года, привела к тому, что часть устройств вместо аппаратного источника энтропии использовала слабый программный генератор случайных чисел. На старых устройствах эффективная стойкость ключа упала с заявленных 128 бит до 40, а такой диапазон современные компьютеры способны перебрать.
Значит, злоумышленникам не нужны были ни устройство, ни PIN-код, ни бумажная копия. Ключи можно было восстановить перебором. Вывод средств начался 30 июля, и за несколько дней Galaxy Research насчитала около 1816 BTC более чем с 5200 адресов, на тот момент примерно $116 млн. В Galaxy предупредили, что итоговая сумма может вырасти, когда о себе заявят новые пострадавшие.
Самую важную для пользователей деталь легко упустить: обновление прошивки не дает устройству создавать новые слабые сиды, но никак не защищает уже существующие. Любой, кто создал сид на уязвимой прошивке в период с марта 2021 года до исправления, должен считать его скомпрометированным: сгенерировать новый сид на обновленном устройстве, проверить адрес получения и переводить средства только после успешной небольшой тестовой транзакции.
Как вредоносный сервер обманул Electrum
История с Electrum затронула другое звено. Популярный десктопный кошелек получает данные о транзакциях от публичных серверов, и версиям до 4.8.3, вышедшей 23 октября, враждебный сервер мог подсунуть поддельную транзакцию. Атака использовала момент, когда пользователь повышает комиссию у зависшего платежа. В известных случаях 11 и 18 октября злоумышленники использовали адреса, у которых последние четыре символа совпадали с настоящим адресом получателя, в расчете на тех, кто проверяет только концы адреса. Новая версия проверяет подписи собственных входов пользователя, прежде чем неподтвержденная транзакция попадет в историю. Те, кто подключался к своему или доверенному серверу, не были затронуты, а у тех, кто сверял полный адрес на экране аппаратного кошелька, была надежная защита.
Привычки, которые помогли бы
Несколько практик закрывают оба типа уязвимостей. Во-первых, знайте происхождение своих ключей: записывайте дату и версию прошивки, на которой создан каждый сид, и следите за бюллетенями безопасности производителя. Во-вторых, распределяйте доверие. Мультиподпись на устройствах разных производителей, каждое из которых генерирует собственную энтропию, не позволит одной ошибке в прошивке опустошить кошелек. В-третьих, проверяйте на самом устройстве: читайте полный адрес получателя и сумму на экране аппаратного кошелька, а не компьютера, и сверяйте каждый символ.
В-четвертых, меньше зависьте от чужих серверов. Собственная нода биткоина с сервером Electrum или подключение к провайдеру, которому вы доверяете, исключают именно ту атаку, которую Electrum только что закрыл. В-пятых, обновляйтесь только из официального источника: скачивайте с сайта проекта и проверяйте подписи, потому что фальшивые предложения обновиться становятся популярной приманкой после любого публичного предупреждения. И наконец, отрепетируйте переезд. Перевод средств на новый сид в спешке провоцирует ошибки, а спокойная пробная миграция заранее превращает экстренную ситуацию в рутину.
Все это не делает самостоятельное хранение безрисковым, но меняет вопрос, который стоит себе задать. Вместо того чтобы спрашивать, в безопасности ли сид-фраза, в 2026 году правильнее спросить, отказ какого единственного компонента обойдется вам во все сбережения. Если ответ звучит как одно устройство, один производитель или один сервер, начинать нужно именно оттуда.