С Coldcard 70 миллионов долларов США в дистанционном ограблении, как институциональные активы укрепляют безопасность с помощью HSM

В конце июля 2026 года в криптоиндустрии произошел хакерский инцидент, который подорвал общественное восприятие безопасности: известный аппаратный кошелек для биткойнов Coldcard, ориентированный на "физическую изоляцию и хранение приватных ключей в устройстве", подвергся массовой атаке хакеров.

Всего за 41 минуту злоумышленники украли более 1080 биткойнов с 1196 адресов кошельков Coldcard, что привело к убыткам от 70 до 88,6 миллионов долларов. Удивительно, но злоумышленники на протяжении всей атаки не имели физического доступа к каким-либо устройствам, многие из украденных кошельков даже хранились в оффлайне в сейфах на протяжении нескольких лет.

Этот болезненный случай еще раз доказывает: базовая линия безопасности цифровых активов никогда не зависит от того, подключено ли устройство к сети, а зависит от физической случайности (энтропии) при генерации приватного ключа и наличия аппаратной изоляции финансового уровня при хранении и утверждении ключа.

I. Анализ инцидента: "41 минута оффлайн-взлома" из-за небрежной конфигурации прошивки

Многие инвесторы слепо верят, что "если приватный ключ хранится в оффлайн-аппаратном устройстве, активы в безопасности". Однако корень проблемы с Coldcard заключается в том, что судьба приватного ключа была предопределена с момента его генерации.

Согласно глубокому анализу команды Block и организаций по безопасности в блокчейне, уязвимость возникла из-за ошибки в логике конфигурации сборки обновления прошивки Coldcard в марте 2021 года [1]:

1. Снижение качества генератора случайных чисел (RNG): Базовая логика генерации приватного ключа аппаратным кошельком заключается в извлечении физического шума для генерации высокоэнтропийных истинных случайных чисел (TRNG). Однако в дефектной прошивке Coldcard при генерации корневого случайного числа (Seed) случайно был пропущен аппаратный генератор случайных чисел и произошел откат (Fallback) к программному псевдослучайному генератору (PRNG), который рассчитывается на основе кода прошивки.

2. Сжатие энтропии: Псевдослучайный алгоритм полагается только на фиксированный серийный номер устройства и регистр времени инициализации, что приводит к тому, что пространство генерации приватного ключа, которое должно было составлять 2\^{256} (уровень космических песчинок, астрономическое число, которое невозможно исчерпать), сжалось до всего лишь около 2\^{32} (примерно 4 миллиарда вариантов).

3. Оффлайн-исчерпание и глобальный перебор: Для хакеров пространство решения превратилось из "поиска иглы в стоге сена" в "десятки миллиардов простых перечислений". Злоумышленникам нужно было всего лишь быстро перебрать 4 миллиарда комбинаций мнемонических фраз на своем вычислительном устройстве в оффлайне, вывести соответствующие адреса публичных ключей и сопоставить их с блокчейном; как только совпадение было найдено, они могли сразу же транслировать сделку в сети, переместив активы из оффлайн-кошелька.

Как и в случае с уязвимостью Profanity, которая привела к убыткам в 160 миллионов долларов [2], и с кражей 127 тысяч BTC (примерно 15 миллиардов долларов) из-за слабого генератора случайных чисел в майнинговом пуле Lubian [3], нехватка алгоритмической энтропии является самым скрытым и смертельным ядом в криптомире.

II. Начало жизни приватного ключа: от истинного случайного числа к безопасности источника

В криптографии случайные числа являются основой всех правил безопасности. Приватные ключи блокчейна производятся из мнемонических фраз, которые полностью зависят от первоначально сгенерированного значения энтропии случайных чисел.

Обычные программные псевдослучайные алгоритмы (PRNG) основаны на детерминированных математических формулах; как только известен начальный семя или переменная, последующая "случайная последовательность" может быть полностью предсказана. В отличие от этого, настоящая безопасность должна полагаться на генератор истинных случайных чисел (TRNG), который извлекает чистую "физическую энтропию" через захват непредсказуемых количеств квантового микрошумового, теплового шума цепей или атомного распада и других физических явлений.

Парадигма генерации приватных ключей HSM

Чтобы исключить любые логические ошибки, приводящие к риску сжатия энтропии из физических источников, Cactus Custody отказывается использовать любые программные псевдослучайные модели.

В архитектуре Cactus Custody приватные ключи и семена генерируются непосредственно внутри сертифицированного наивысшего уровня аппаратного модуля безопасности (HSM). HSM оснащен промышленным генератором физической энтропии (TRNG), который производит беспорядочные, непредсказуемые истинные случайные числа через тепловой шум на физическом уровне, обеспечивая полное криптографическое качество пространства генерации приватных ключей и математически исключая любые возможности оффлайн-взлома или обратного вывода.

III. Парадигма хранения ключей: потребительские холодные кошельки против институциональных HSM

Помимо проблем с энтропией на этапе генерации, потребительские аппаратные кошельки и институциональные хранилища также имеют принципиальную разницу в механизмах хранения.

Природные ограничения потребительских аппаратных кошельков

Обычные потребительские аппаратные кошельки (такие как Ledger, Trezor или Coldcard) в первую очередь предназначены для предотвращения прямого кражи приватных ключей через троянские вирусы на подключенных компьютерах. Однако, чтобы упростить резервное копирование и перенос для обычных пользователей, приватные ключи и 12/24 мнемонических фраз по сути могут быть экспортированы или сохранены на бумажных носителях. Как только мнемонические фразы были записаны, сфотографированы или подверглись физическому контакту, хакеры могут воспроизвести этот приватный ключ на любом устройстве.

Физическая защита HSM финансового уровня

В качестве профессионального поставщика услуг хранения цифровых активов институционального уровня, Cactus Custody использует аппаратные модули безопасности (HSM) Thales, которые применяются ведущими финансовыми учреждениями и центральными банками в качестве базовой линии защиты.

【Потребительский холодный кошелек】

Генерация приватного ключа ──► Хранится на потребительском чипе ──► Мнемонические фразы могут быть экспортированы/сохранены ──► Подвержены риску физического контакта/перебора

【Архитектура институционального HSM Cactus Custody】

Физическая истинная случайная генерация TRNG ──► Заблокировано внутри Thales HSM ──► Сильно помечено как "неэкспортируемое" ──► Физическая самоуничтожение

1. Неэкспортируемое: В Thales HSM приватный ключ, сгенерированный внутри чипа, помечается как неэкспортируемый. Приватный ключ физически никогда не может покинуть безопасные границы HSM с момента его создания до использования.

2. Закрытая подпись внутри чипа: Все подписи транзакций выполняются внутри безопасной зоны HSM, и наружу транслируются только законные результаты подписей; злоумышленники, независимо от того, используют ли они удаленную сеть или извлечение прошивки, не могут получить доступ к самому приватному ключу.

3. Физическая защита от подделки и механизм самоуничтожения: Thales HSM имеет защитную оболочку военного уровня. Любая попытка физического разборки, сканирования микропробой или атаки на HSM в условиях аномалии мгновенно активирует физическую защитную цепь, автоматически очищая и физически уничтожая все ключи, хранящиеся внутри чипа, исключая любые возможности физической кражи ключей.

4. Многоуровневая архитектура подписей: Используется архитектура многоуровенной подписи, при которой один приватный ключ не может самостоятельно распоряжаться средствами холодного хранения, исключая единую точку принятия решений и значительно снижая риски единой точки отказа и внутреннего злоупотребления.

5. Случайная генерация приватных ключей: Каждый приватный ключ адреса генерируется независимо встроенным аппаратным генератором истинных случайных чисел (TRNG) в чипе HSM, соответствующим стандартам FIPS 140-2/3 и NIST SP 800-90, без использования производных от главного семени (таких как BIP32/44 HD Wallet). Ключи не имеют математической связи друг с другом, исключая риск массовой потери при компрометации одного ключа.

Заключение

Как сказал известный эксперт в области криптографии Брюс Шнайер: "Безопасность — это процесс, а не продукт." Для хранения цифровых активов ни один кошелек или технология не являются универсальными; многослойная защита, многоуровенные подписи и распределение рисков — это истинный путь к безопасности.

От атак с использованием слепых подписей (таких как инцидент с Bybit на 1,5 миллиарда долларов) до инцидента с коллапсом энтропии Coldcard, факты снова и снова доказывают: по мере того как методы злоумышленников эволюционируют к оффлайн-взломам, отравлению цепочки поставок и высокоразвитыми социальными инженерными атаками, полагаться на потребительские холодные кошельки для управления крупными активами становится все труднее в условиях современных угроз безопасности.

Управление цифровыми активами стремительно движется к институциональной эпохе. Cactus Custody продолжит использовать физические HSM в сочетании с соответствующими доверительными рамками и двойной системой аудита SOC/ISO, чтобы предоставить глобальным Web3 учреждениям, фондам и клиентам с высоким уровнем благосостояния непревзойденную защиту активов.