Čo sa vlastne stalo?
Dve veci sa zišli v rovnakom týždni a dohromady vykresľujú napätie, ktoré crypto sprevádza od začiatku: inštitucionálny dopyt rastie, zatiaľ čo otázka bezpečného uchovania (custody, teda správa a úschova súkromných kľúčov) zostáva otvorená.
Na jednej strane americké spotové bitcoinové ETF podľa Cointelegraphu zaznamenali za dva dni čistý prílev 382 miliónov dolárov. Toto číslo pochádza z jediného zdroja [1] a neoverovali sme ho nezávisle. Podľa toho istého zdroja sa bitcoinové ETF od Galaxy vrátilo ku kladným číslam, presné vymedzenie (či ide o obnovenie prílevov, alebo o inú metriku) však zdroj bližšie nespresňuje [1]. Na druhej strane incident s hardvérovou peňaženkou Coldcard opäť otvoril debatu o tom, ako spoľahlivá je vlastná úschova (self-custody).
Koľko bolo odcudzené a čo sa deje s peňaženkou útočníka?
Podľa CoinDesku drží peňaženka spojená s útokom zhruba 36 miliónov dolárov v bitcoine [2]. Aj túto sumu uvádza jediný zdroj a sami sme ju neoverovali. Zaujímavý je spôsob, akým sa na ňu reaguje: adresa sa stala niečím ako verejnou nástenkou. Poškodení aj príležitostní prispievatelia platia za to, aby k transakciám pripojili trvalé správy, od prosieb o vrátenie časti prostriedkov až po vlastnú propagáciu [2].
Termínom "studená peňaženka" (cold wallet) sa myslí zariadenie, ktoré drží súkromné kľúče offline, teda mimo dosahu internetu. Práve preto je hack tohto typu úložiska citlivá téma: cold storage sa bežne považuje za bezpečnejšiu variantu.
Prečo do toho vstupuje umelá inteligencia?
CTO spoločnosti Ledger Charles Guillemet podľa Decryptu tvrdí, že exploit Coldcardu ukazuje, prečo záleží na certifikovanej hardvérovej náhodnosti (teda na kvalite generátora náhodných čísel vnútri zariadenia), a že AI mení spôsob, akým je potrebné k bezpečnosti peňaženiek pristupovať [3].
Ide o názor výrobcu konkurenčného hardvéru, čo je pri čítaní dobré mať na pamäti. Technické detaily samotného exploitu Coldcardu v zdrojoch nie sú dostatočne popísané na to, aby sme ich tu mohli nezávisle rekonštruovať.
Ako sem zapadá Cloudflare a peňaženky pre AI agentov?
Samostatný, ale tematicky príbuzný krok: Cloudflare podľa The Block spustil zavádzanie stablecoinových peňaženiek určených pre AI agentov, ktorí by nimi platili za API a online obsah [4]. Používatelia si zatiaľ môžu nárokovať mená (handles) svojich peňaženiek, zatiaľ čo funkcie na dobíjanie a platenie majú prísť neskôr [4].
Spoločná línia oboch príbehov: peňaženky prestávajú byť len nástrojom pre človeka a stále viac sa rieši, ako kľúče držia a používajú softvér, hardvér a novo aj automatizovaní agenti.
Čo si z toho odniesť
| Téma | Zdroj | Stav |
|---|---|---|
| Prílevy do BTC ETF 382 mil. USD za 2 dni | Cointelegraph [1] | uvedené jedným zdrojom |
| Peňaženka útočníka drží cca 36 mil. USD | CoinDesk [2] | uvedené jedným zdrojom |
| AI mení nároky na bezpečnosť peňaženiek (názor Ledgeru) | Decrypt [3] | názor jednej strany |
| Cloudflare peňaženky pre AI agentov | The Block [4] | oznámené, funkcie postupne |
Charliedesk nedáva rady, čo nakupovať alebo predávať. Čo pri príbehoch tohto typu sledovať: či prílevy do ETF pokračujú aj v ďalších dňoch, či sa objaví overený technický rozbor exploitu Coldcardu, a aká časť odcudzených prostriedkov sa prípadne pohne.