Представьте, что вы покупаете несгораемый сейф, но ключ от него может сделать копию сам по себе и отправить ее неизвестно куда. Абсурд? Но именно в такой парадоксальной ситуации оказались тысячи пользователей аппаратных кошельков Ledger после недавнего скандала. И вот теперь бывший глава Binance Чанпэн Чжао (CZ) выступил с радикальным предложением, которое перевернуло дискуссию о безопасности в криптоиндустрии.
Идея, которая взорвала сообщество
Суть предложения CZ проста до гениальности: весь код аппаратных кошельков должен быть открытым и прозрачным. Никаких скрытых функций, никаких «бэкдоров», никаких обновлений, о сути которых пользователь не знает.
Но почему это так важно? Дело в том, что доверие в криптомире строится на проверяемости. Вы доверяете биткоину, потому что можете проверить его код. Вы доверяете смарт-контракту, если можете его аудировать. А вот с «железом» для хранения крипты все сложнее – вы покупаете черный ящик.
Интересно, что CZ озвучил эту идею сразу после того, как в сети разгорелся скандал вокруг Ledger. Компания признала, что в кошельке одного из клиентов был обнаружен вредоносный код – «жучек». Как он туда попал? Через обновление прошивки? Или устройство было скомпрометировано на этапе производства? Вопросов пока больше, чем ответов.
Почему Ledger не в восторге
Реакция главы Ledger Паскаля Готье была мгновенной и резкой. Он назвал идею CZ «абсолютно глупой». Аргумент? Полная прозрачность кода, по мнению Готье, облегчит жизнь хакерам, которые найдут уязвимости и тут же начнут их эксплуатировать.
А вот здесь начинается самое интересное. Этот спор – классическое противостояние двух философий безопасности. «Безопасность через неизвестность» против «безопасности через открытость». Первый подход десятилетиями использовался в традиционном софте и часто проваливался. Второй – краеугольный камень всего opensource-движения и, собственно, блокчейна.
Но давайте посмотрим на цифры. Рынок аппаратных кошельков – это миллиарды долларов под защитой. И если крупнейший игрок, коим является Ledger, допускает инциденты с «жучками», то вопрос доверия становится не абстрактным, а очень даже материальным.
Что это значит для России
А как эта история выглядит в контексте российского крипторынка? Прямо скажем, очень актуально. С одной стороны, регулятор активно продвигает идею «доверенного» хранения через отечественные биржи и будущий цифровой рубль. С другой – сообщество майнеров и криптоэнтузиастов традиционно предпочитает самоконтроль и холодные кошельки.
Но вот вопрос: насколько российские пользователи готовы доверять зарубежному «железу», код которого они не видят? Особенно в свете импортозамещения и цифрового суверенитета. Не получится ли так, что спрос на по-настоящему прозрачные, верифицируемые решения будет только расти?
Интересно, что дискуссия о «прозрачности против безопасности» уже идет и вокруг цифрового рубля. Будет ли его код открыт для аудита? Или это будет та же «черная коробка», но уже от Центробанка? Ответа пока нет, но тренд на запрос о большей открытости финансовых технологий ощущается по всему миру.
Прогноз редакции
Мы считаем, что идея CZ, несмотря на сопротивление индустрии, окажется пророческой. Давление со стороны сообщества и растущие требования институциональных инвесторов заставят производителей кошельков двигаться в сторону большей открытости. Уже в ближайшие год-два появятся первые полностью open-source аппаратные решения, которые зададут новый стандарт безопасности. Ledger и другим гигантам придется либо адаптироваться, либо уступить рынок.
