Co se vlastně stalo?
Dvě věci se sešly ve stejném týdnu a dohromady vykreslují napětí, které crypto provází od začátku: institucionální poptávka roste, zatímco otázka bezpečného uchování (custody, tedy správa a úschova soukromých klíčů) zůstává otevřená.
Na jedné straně americká spotová bitcoinová ETF podle Cointelegraphu zaznamenala za dva dny čistý příliv 382 milionů dolarů. Toto číslo pochází z jediného zdroje [1] a neověřovali jsme ho nezávisle. Podle stejného zdroje se bitcoinové ETF od Galaxy vrátilo ke kladným číslům, přesné vymezení (zda jde o obnovení přílivů, nebo o jinou metriku) ale zdroj blíže neupřesňuje [1]. Na druhé straně incident s hardwarovou peněženkou Coldcard znovu otevřel debatu o tom, jak spolehlivá je vlastní úschova (self-custody).
Kolik bylo odcizeno a co se děje s peněženkou útočníka?
Podle CoinDesku drží peněženka spojená s útokem zhruba 36 milionů dolarů v bitcoinu [2]. I tuto částku uvádí jediný zdroj a sami jsme ji neověřovali. Zajímavý je způsob, jakým se na ni reaguje: adresa se stala něčím jako veřejnou nástěnkou. Poškození i příležitostní přispěvatelé platí za to, aby k transakcím připojili trvalé zprávy, od proseb o vrácení části prostředků až po vlastní propagaci [2].
Termínem "studená peněženka" (cold wallet) se myslí zařízení, které drží soukromé klíče offline, tedy mimo dosah internetu. Právě proto je hack tohoto typu úložiště citlivé téma: cold storage se běžně považuje za bezpečnější variantu.
Proč do toho vstupuje umělá inteligence?
CTO společnosti Ledger Charles Guillemet podle Decryptu tvrdí, že exploit Coldcardu ukazuje, proč záleží na certifikované hardwarové náhodnosti (tedy na kvalitě generátoru náhodných čísel uvnitř zařízení), a že AI mění způsob, jakým je potřeba k bezpečnosti peněženek přistupovat [3].
Jde o názor výrobce konkurenčního hardwaru, což je při čtení dobré mít na paměti. Technické detaily samotného exploitu Coldcardu ve zdrojích nejsou dostatečně popsané na to, abychom je zde mohli nezávisle rekonstruovat.
Jak sem zapadá Cloudflare a peněženky pro AI agenty?
Samostatný, ale tematicky příbuzný krok: Cloudflare podle The Block spustil zavádění stablecoinových peněženek určených pro AI agenty, kteří by jimi platili za API a online obsah [4]. Uživatelé si zatím mohou nárokovat jména (handles) svých peněženek, zatímco funkce pro dobíjení a placení mají přijít později [4].
Společná linie obou příběhů: peněženky přestávají být jen nástrojem pro člověka a stále víc se řeší, jak klíče drží a používají software, hardware a nově i automatizovaní agenti.
Co si z toho odnést
| Téma | Zdroj | Stav |
|---|---|---|
| Přílivy do BTC ETF 382 mil. USD za 2 dny | Cointelegraph [1] | uvedeno jedním zdrojem |
| Peněženka útočníka drží cca 36 mil. USD | CoinDesk [2] | uvedeno jedním zdrojem |
| AI mění nároky na bezpečnost peněženek (názor Ledgeru) | Decrypt [3] | názor jedné strany |
| Cloudflare peněženky pro AI agenty | The Block [4] | oznámeno, funkce postupně |
Charliedesk nedává rady, co nakupovat nebo prodávat. Co u příběhů tohoto typu sledovat: zda přílivy do ETF pokračují i v dalších dnech, jestli se objeví ověřený technický rozbor exploitu Coldcardu, a jaká část odcizených prostředků se případně pohne.