Un furto lampo di 594 bitcoin, avvenuto in appena 25 minuti attraverso una falla nei wallet hardware Coldcard, ha riacceso il dibattito sulla sicurezza wallet Bitcoin e sulle scelte che milioni di detentori di crypto devono affrontare quando decidono come proteggere i propri fondi. Charles Guillemet, CTO di Ledger, ha colto l’occasione per lanciare un avvertimento diretto: affrettarsi verso soluzioni multisig complesse non è automaticamente la risposta giusta, e in certi casi può persino aumentare i rischi.
Summary
Punti chiave
- Un attacco ha svuotato circa 594 bitcoin, pari a 38 milioni di dollari, da circa 500 wallet Coldcard a firma singola in appena 25 minuti.
- La falla, introdotta nel firmware 4.0.0 di Coldcard nel marzo 2021, faceva saltare il generatore hardware di numeri casuali del dispositivo.
- Coinkite, l’azienda dietro Coldcard, ha avvertito gli utenti Mk3 con firmware 4.0.1 o successivo; i modelli Mk4, Q e Mk5 risultano non coinvolti secondo le prime analisi.
- Il CTO di Ledger, Charles Guillemet, sconsiglia di correre verso setup multisig complessi e propone Bitcoin Miniscript e MuSig2 come alternative più gestibili.
- Bitcoin è rimasto sopra i 64.000 dollari, con un impatto di mercato limitato nonostante il furto.
Il CTO di Ledger sconsiglia di affrettarsi con i wallet multisig
Charles Guillemet ha invitato gli utenti Bitcoin a non lanciarsi nell’adozione affrettata di wallet multisig dopo il recente incidente che ha colpito Coldcard. La sua posizione nasce proprio dall’osservazione di quanto accaduto: aggiungere complessità a un sistema di custodia non equivale automaticamente a renderlo più sicuro.
L’incidente di sicurezza di Coldcard invita alla prudenza
L’attacco che ha colpito Coldcard, il wallet hardware prodotto dall’azienda canadese Coinkite, è avvenuto tra l’1:31 e l’1:56 UTC di venerdì, quando un aggressore ha svuotato circa 500 wallet distinti in una finestra di appena tre blocchi. Il colpo ha spostato 1.324 frazioni di bitcoin attraverso 500 transazioni, con 562 BTC poi confluiti in un unico indirizzo che non si è più mosso.
Ogni wallet colpito era a firma singola e conteneva più di 0,15 BTC, spesso rimasti fermi per anni: le monete coinvolte risalgono a un periodo compreso tra il 2021 e il 2026, in linea quasi esatta con l’età della vulnerabilità. Secondo un report pubblicato dai team di ingegneria e sicurezza Bitcoin di Block, la falla è stata introdotta con un commit datato marzo 2021, spedito nel firmware 4.0.0 quel mese stesso: un’impostazione di build faceva saltare il generatore hardware di numeri casuali del dispositivo, mentre un controllo in una libreria di supporto verificava solo se quell’impostazione esistesse, non se fosse effettivamente attiva. La generazione delle chiavi finiva così per appoggiarsi a un sostituto software basato su dati non segreti come il numero di serie del chip e i registri dell’orologio interno, elementi che un attaccante può stimare o misurare su un proprio dispositivo.
Coinkite ha avvertito gli utenti che hanno generato un seed su un Mk3 con firmware 4.0.1 o successivo, precisando che «Mk4, Q e Mk5 non risultano coinvolti secondo le prime analisi». Sia Block che Coinkite descrivono le proprie verifiche come preliminari; Block ha scelto di pubblicare i risultati senza test completi perché lo sfruttamento della falla era già in corso. L’esposizione riguarda anche le chiavi private dei paper wallet generati da Coldcard, le maschere per lo split dei seed, le chiavi di clonazione dei dispositivi e i trasferimenti Key Teleport. Nonostante la portata del furto, Bitcoin ha continuato a scambiare sopra i 64.000 dollari nelle prime ore asiatiche, con un impatto sul prezzo rimasto contenuto.
Pericoli dei setup multisig complessi
Proprio da questo scenario nasce l’ammonimento di Guillemet: rendere un’impostazione più sofisticata può introdurre rischi aggiuntivi invece di eliminarli. Un multisig gestito male, con firme distribuite su più dispositivi o software non testati a fondo, moltiplica i punti in cui qualcosa può andare storto, dalla generazione delle chiavi alla loro conservazione.
Le alternative di Ledger: Bitcoin Miniscript e MuSig2
Ledger propone due strade diverse dal multisig tradizionale per rafforzare la sicurezza wallet Bitcoin senza appesantire l’esperienza dell’utente: Bitcoin Miniscript da un lato, MuSig2 dall’altro. Guillemet sostiene che chi si affida all’autocustodia dovrebbe orientarsi verso la soluzione “miniscript”, capace di offrire una protezione avanzata senza rendere le cose eccessivamente complicate.
Bitcoin Miniscript permette di definire condizioni di spesa sofisticate, come regole di eredità, chiavi di recupero con blocco temporale e politiche di autorizzazione 2-su-3. Per gli sviluppatori, secondo Guillemet, Miniscript semplifica anche la costruzione di software wallet personalizzato. A dimostrazione pratica, il CTO ha raccontato di aver creato un wallet Bitcoin funzionante con politiche di spesa avanzate in poche ore, con l’assistenza dell’intelligenza artificiale Claude, spiegando che l’approccio di clear signing di Ledger lo ha messo a proprio agio nel testare il wallet direttamente sulla mainnet di Bitcoin.
La funzione Clear Signing di Ledger
L’implementazione Ledger abilita il clear signing per ogni percorso di spesa, permettendo agli utenti di verificare esattamente cosa stanno approvando sul proprio wallet hardware. È una funzione pensata per ridurre l’ambiguità nelle transazioni complesse, dove capire davvero cosa si sta firmando fa la differenza tra una protezione efficace e un errore costoso.
Supporto a MuSig2 su hardware wallet
Guillemet ha indicato anche MuSig2 come alternativa crittografica al multisig basato su script tradizionale. Secondo quanto dichiarato dal CTO, i wallet hardware Ledger sono, a sua conoscenza, gli unici dispositivi attualmente a supportare MuSig2, un dettaglio che rafforza il posizionamento competitivo dell’azienda nel segmento della custodia avanzata.
Le scelte di sicurezza devono basarsi sul proprio modello di minaccia
Nonostante abbia illustrato queste alternative, Guillemet ha precisato che il multisig resta appropriato per alcuni utenti: non si tratta di bandirlo, ma di scegliere consapevolmente. Le decisioni sulla sicurezza dovrebbero basarsi sul modello di minaccia individuale, non sulle reazioni ai titoli del momento.
Sicurezza personalizzata oltre i titoli dei media
Questo è forse il punto più rilevante dell’intera analisi: un incidente come quello di Coldcard genera comprensibile allarme, ma trasformarlo in una corsa generalizzata verso soluzioni più complesse rischia di produrre l’effetto opposto a quello desiderato. Ogni utente ha un’esposizione diversa, un patrimonio diverso, un livello di competenza tecnica diverso, e la scelta della protezione più adatta dovrebbe rispecchiare queste differenze.
Praticità del wallet hardware a firma singola
Per la maggior parte delle persone, ha sottolineato Guillemet, un wallet hardware a firma singola correttamente sottoposto a backup resta la scelta più pratica. È un’indicazione che va controcorrente rispetto all’istinto di aggiungere strati di protezione dopo ogni incidente, ma che riflette una logica precisa: la complessità non equivale automaticamente a maggiore sicurezza, e spesso introduce nuove superfici di errore proprio nei momenti in cui la fiducia nel proprio sistema di custodia dovrebbe essere più solida.
FAQ
Perché il CTO di Ledger consiglia prudenza con i wallet multisig?
Dopo il recente incidente di sicurezza che ha colpito Coldcard, il CTO di Ledger Charles Guillemet ha avvertito che i setup multisig complessi possono introdurre rischi aggiuntivi e che non bisognerebbe adottarli in modo affrettato.
Cos’è Bitcoin Miniscript e perché viene consigliato?
Bitcoin Miniscript permette agli utenti di definire politiche di spesa avanzate, come regole di eredità e chiavi di recupero con blocco temporale, offrendo una sicurezza sofisticata senza eccessiva complessità.
Quali funzioni distintive offrono i wallet hardware Ledger per la sicurezza?
I wallet Ledger supportano il clear signing per verificare i percorsi di spesa e, secondo quanto dichiarato dal CTO, sono attualmente gli unici dispositivi noti a supportare MuSig2, l’alternativa crittografica al multisig tradizionale.
Come si dovrebbe scegliere il proprio approccio alla sicurezza del wallet Bitcoin?
Le decisioni sulla sicurezza dovrebbero basarsi sul modello di minaccia individuale e non sui titoli dei media; per la maggior parte degli utenti, un wallet hardware a firma singola con backup adeguato resta una scelta pratica ed efficace.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
