Очередной инцидент с Ledger — на этот раз выявленный несанкционированный компонент в устройствах — развязал старый спор о том, что надёжнее: самостоятельно хранить биткойны на аппаратном кошельке или доверить их централизованному хранилищу через Bitcoin ETF. Каждая сторона теперь приводит этот случай как аргумент в свою пользу, но реальная картина куда сложнее.
Да, аппаратные кошельки — не панацея. Ledger, несмотря на репутацию, уже не первый раз попадает в скандалы: взлом в 2020-м, утечка данных клиентов, критические уязвимости в коде. Но если появился компонент, который не должен был быть там, это проблема конкретно Ledger как производителя, а не концепции холодного хранилища вообще. Любое устройство, которое говорит «доверьте мне ваши ключи», может быть взломано или скомпрометировано на уровне аппаратного обеспечения — это риск неизбежный.
Bitcoin ETF решают другую проблему: удобство и отсутствие нужды самому разбираться с приватными ключами. Но это не про безопасность в классическом смысле. Когда вы держите биткойны через ETF, вы не владеете ими по-настоящему — вы владеете акциями фонда, который владеет биткойнами. Кастодиан может быть взломан, может рухнуть (как FTX), может столкнуться с давлением регулятора или заморозкой активов. История криптовалют знает достаточно случаев, когда централизованное хранилище оказывалось опаснее, чем казалось.
Реально здесь два разных вопроса, которые люди мешают в одну кучу. Первый — удобство и минимизация собственных ошибок (забыть пароль, потерять сид-фразу, нажать на фишинг-ссылку). Второй — технический риск самого устройства или сервиса. ETF выигрывают по первому пункту: вам не нужно помнить ничего. По второму — ничего не гарантировано никому. Вопрос в том, какому риску вы готовы доверить свои средства: своей собственной неаккуратности, производителю кошелька, или централизованной площадке.
Инцидент с Ledger — это скорее сигнал о том, что компания пустила качество на самотёк и не справляется с проверкой своего собственного оборудования. Ясно, что какая-то часть клиентов бросит их. Но из этого не следует, что все должны завтра же переходить на ETF или, наоборот, что холодное хранилище теперь мертво. Это означает, что нужно быть разборчивее в выборе устройства, смотреть на репутацию не по маркетингу, а по истории инцидентов, и помнить о других вариантах (кастодиане с высокой репутацией, которые застрахованы, мультиподписные решения, или комбинированные подходы).
Для российского бизнеса ситуация имеет практическое значение скорее в долгосрочной перспективе. Если вы работаете с криптовалютами и накапливаете резервы в биткойнах, нужно сегодня, при текущем регулировании, решать вопрос хранения грамотно. Централизованные платформы в России де-факто недоступны или рискованны из-за санкций. Аппаратные кошельки — верный способ, но требует ответственности и дополнительных мер (мультиподпись, физическая защита). Децентрализованные платежные системы с самостоятельным контролем над ключами (например, на основе блокчейн-платформ наподобие Signum, которые поддерживают возможность собственного хранилища и смарт-контрактов) — промежуточный вариант, где вы сохраняете контроль, но получаете дополнительные механизмы безопасности через код.
Главный вывод: Ledger-скандал не переворачивает саму идею аппаратного хранилища, а указывает на необходимость более ответственного подхода к выбору конкретного средства. Считать Bitcoin ETF безопаснее в принципе — поверхностный вывод. Безопаснее для кого и от чего — вот правильный вопрос.