ชุมชนบิตคอยน์ของเกาหลีใต้แทบไม่ได้รับผลกระทบจากช่องโหว่ของฮาร์ดแวร์วอลเล็ต Coldcard แม้ว่าผู้ถือบิตคอยน์ที่มีประสบการณ์หลายรายจะเป็นเจ้าของอุปกรณ์ดังกล่าว
นักวิเคราะห์รายหนึ่งระบุว่าความยืดหยุ่นนี้มาจากนิสัยทางวัฒนธรรมมากกว่าความโชคดีด้านเทคนิค และบทเรียนนี้สามารถปรับใช้ได้มากกว่าประเทศเกาหลีใต้
แนวปฏิบัติที่ช่วยให้ผู้ถือบิตคอยน์ชาวเกาหลีปลอดภัย
เอนโทรปี คือความสุ่มที่ใช้เพื่อสร้าง seed phrase หรือชุดคำที่ควบคุมการเข้าถึงวอลเล็ต หากความสุ่มอ่อนแอ ชุดคำเหล่านั้นก็จะเดาได้ง่าย
จุดอ่อนดังกล่าวคือหัวใจของเหตุการณ์นี้ การสร้างเลขสุ่มที่มีปัญหาในอุปกรณ์ Coldcard บางรุ่น ทำให้ผู้โจมตีสามารถดูดเงินออกจาก seed ที่เสี่ยงได้ โดยมีมูลค่าความเสียหายสูงมาก ความสูญเสียในแต่ละระลอก รวมกว่า 1,596 BTC หรือประมาณ 130 ล้าน USD และกระทบที่อยู่หลายพันรายการ
นอกจากนี้ ยังมีเหยื่อที่คาดว่าจะได้รับผลกระทบจากระลอกที่สี่ Coldcard ตอบสนอง ด้วยการทำลายสต็อกที่ยังเสี่ยงต่อช่องโหว่ และแนะนำให้ผู้ใช้งานสร้าง seed phrase ใหม่
ติดตามเราบน X เพื่อรับข่าวสารล่าสุดแบบเรียลไทม์
เกาหลีใต้จึงกลายเป็นข้อยกเว้น รายงานในประเทศระบุว่าแทบไม่มีการสูญเสียบิตคอยน์โดยตรง แม้ว่าเหล่าผู้ถือรายสำคัญจะใช้เครื่องรุ่นนี้มาแต่แรกด้วยจุดเด่นเรื่องระบบออฟไลน์ Koji Higashi นักวิเคราะห์ ได้เน้นย้ำความแตกต่างดังกล่าว โดยเขาให้เครดิตผลลัพธ์นี้กับโครงสร้างความแข็งแกร่งในการดูแลสินทรัพย์ด้วยตัวเองของนักลงทุนชาวเกาหลี มากกว่าทักษะส่วนบุคคล
แนวปฏิบัติของพวกเขานั้นเข้มงวด ผู้นำชุมชนต่างสนับสนุนการสร้าง seed phrase และเอนโทรปีด้วยตัวเองมาโดยตลอด และไม่ควรพึ่งความสุ่มในอุปกรณ์เดียวของผู้ผลิตรายใดรายหนึ่ง
วิธีที่แนะนำจึงมีลักษณะเป็นอนาล็อกอย่างตั้งใจ ผู้ใช้จะทอยลูกเต๋าหรือโยนเหรียญเพื่อสร้างความสุ่มจริง ก่อนนำไปสร้าง mnemonics BIP39 แบบออฟไลน์ นอกจากนี้ คู่มือท้องถิ่นยังไปไกลกว่านั้น โดย แนะนำ ให้โยนเหรียญ 128 หรือ 256 ครั้งสำหรับ seed 12 หรือ 24 คำ และใช้เครื่องคิดเลขฮาร์ดแวร์แปลงเลขฐานสองเป็นฐานสิบแทนสมาร์ทโฟน
เหตุใดชุมชนอื่นจึงได้รับผลกระทบหนักกว่ามาก
ความโดดเดี่ยวนั้น ครอบคลุมทุกขั้นตอน ผู้ใช้แต่ละคนตรวจสอบรายชื่อคำ BIP39 ที่พิมพ์เอาไว้และใช้เครื่องมือที่แยกออกจากเครือข่ายอย่าง SeedSigner เพื่อคำนวณเช็คซัมเท่านั้น
ความหมกมุ่นนี้ช่วยสร้างกันชนขึ้นมา แม้แต่ เจ้าของ Coldcard หลายคน ก็มักจะเพิ่มการป้องกัน เช่น รหัสผ่านที่สร้างด้วยลูกเต๋าหรือแหล่ง entropy อิสระ แต่ชุมชนที่ใช้ภาษาอังกฤษกลับได้รับผลกระทบหนักกว่าอย่างมาก ผู้สนับสนุนการดูแลสินทรัพย์ด้วยตนเองที่มีทักษะสูงหลายคน ก็สูญเสียหนัก แม้ว่าพวกเขาจะเชี่ยวชาญด้านเทคนิคก็ตาม
Higashi ชี้ไปที่พลวัตของข้อมูลว่า
- การพึ่งพาผู้มีอิทธิพลมากเกินไป โดยบางคนได้รับการสนับสนุนหรือมีความสัมพันธ์ใกล้ชิดกับบริษัท Coinkite ผู้ผลิต Coldcard ทำให้เกิดความไว้วางใจต่อข้อกล่าวอ้างว่าปลอดภัยมากเกินไป
- บรรยากาศก้องสะท้อนกันเองส่งเสริมความเสี่ยง ทุกคนต่างมีความคิดสอดคล้องกัน จึงเกิดความมั่นใจในผลิตภัณฑ์โดยไม่มีใครตรวจสอบจุดอ่อนโดยอิสระ
- ผู้นำในเกาหลีใต้มีการดำเนินงานที่แตกต่าง ความเป็นกลางโดยเปรียบเทียบที่ไม่มีส่วนได้เสียทางการค้าหรือเรื่องส่วนตัว ช่วยให้สามารถประเมินความเสี่ยงได้อย่างชัดเจนและให้คำแนะนำที่ผู้ติดตามนำไปใช้จริง
บทเรียนหลักนี้ ขยายหลักการที่คุ้นเคยอยู่แล้ว คำขวัญของ Bitcoin ที่เน้นไม่ไว้วางใจแต่ต้องตรวจสอบ ควรนำมาใช้กับแหล่งข้อมูล ไม่ใช่แค่โค้ดเพียงอย่างเดียว ข้อคิดสำหรับการใช้งานมีความชัดเจนเสมอ ควรสร้าง entropy ด้วยวิธีทางกายภาพด้วยตัวเองเมื่อใดก็ตามที่ทำได้ และถือว่าการสุ่มทางฮาร์ดแวร์นั้นไม่น่าเชื่อถือเป็นพื้นฐานเสมอ
เหตุการณ์นี้เปิดเผยมากกว่าข้อบกพร่องทางเทคนิค เพราะมันยังแสดงให้เห็นว่าการไหลเวียนข้อมูลในชุมชนสามารถรวมความเสี่ยงไว้กับผู้ใช้รายย่อยนับพันพร้อมกันได้อย่างไร
สมัครรับข้อมูลช่อง YouTube ของเรา เพื่อรับชมผู้นำและผู้สื่อข่าวแบ่งปันข้อมูลเชิงลึกจากผู้เชี่ยวชาญ
