La community di Bitcoin in Corea del Sud è uscita quasi del tutto indenne dall’exploit del cold wallet Coldcard, nonostante tra i suoi detentori più esperti ci fossero molti possessori del dispositivo.
Un analista attribuisce questa resilienza alle abitudini culturali piuttosto che a una semplice fortuna tecnica, e le lezioni apprese valgono ben oltre i confini della Corea.
Le pratiche che hanno protetto i detentori coreani
L’entropia indica la casualità utilizzata per generare una seed phrase, ovvero la sequenza di parole che consente l’accesso a un wallet. Una casualità debole rende queste frasi facilmente indovinabili.
Questo difetto era al centro dell’incidente. Una generazione difettosa di numeri casuali in alcuni dispositivi Coldcard consente agli attacker di svuotare i fondi dai seed vulnerabili. Le dimensioni sono state considerevoli: le perdite in più ondate hanno superato in totale 1.596 BTC, per circa 130 milioni di dollari, colpendo migliaia di indirizzi.
Una potenziale quarta ondata ha aggiunto ulteriori vittime sospette. Coldcard ha risposto distruggendo tutto l’inventario vulnerabile rimasto, invitando gli utenti a generare nuovi seed.
Seguici su X per tutte le ultime notizie in tempo reale.
La Corea si è distinta da questo schema. I report locali hanno segnalato praticamente nessuna perdita diretta di Bitcoin, nonostante i detentori più importanti avessero adottato il dispositivo già da tempo per le sue funzionalità air-gapped. L’analista Koji Higashi ha sottolineato proprio questa differenza. Ha attribuito il risultato ai punti di forza strutturali nel modo in cui i Bitcoiner coreani affrontano la self-custody, piuttosto che alla bravura dei singoli.
Le pratiche adottate sono molto rigorose. I leader della community hanno sempre promosso la generazione di seed phrase e di entropia in modo indipendente, senza mai fidarsi esclusivamente della casualità interna di un singolo produttore.
I metodi consigliati sono volutamente analogici. Gli utenti lanciano dadi fisici o lanciano monete per creare vera casualità, poi ricavano offline gli mnemonici BIP39. Le guide locali sono ancora più approfondite. Spiegano come lanciare monete 128 o 256 volte per creare seed da 12 o 24 parole, convertendo il binario in decimale con calcolatrici hardware invece che con il telefono.
Perché le altre community sono andate molto peggio
L’isolamento riguarda ogni fase. Gli utenti confrontano le liste di parole BIP39 stampate e utilizzano strumenti air-gapped come SeedSigner solo per il calcolo del checksum.
Questa ossessione ha creato una barriera. Anche i possessori di Coldcard spesso aggiungevano ulteriori protezioni, come passphrase generate con i dadi o entropia indipendente. Le community anglofone sono andate molto peggio. Molti sostenitori della self-custody, pur molto competenti, hanno subito perdite più gravi nonostante il loro livello tecnico.
Higashi ha spiegato in dettaglio le dinamiche informative:
- Un’eccessiva fiducia negli influencer, alcuni dei quali avevano sponsorizzazioni o rapporti stretti con Coinkite, produttore di Coldcard, può aver generato un affidamento eccessivo sulle promesse di sicurezza.
- Le camere dell’eco hanno amplificato il rischio. Un allineamento ideologico condiviso ha rafforzato la fiducia in un prodotto le cui debolezze nessuno aveva verificato in modo indipendente.
- I leader coreani hanno operato in modo diverso. Una maggiore neutralità, senza legami commerciali o personali, ha permesso una valutazione del rischio più chiara e consigli che i seguaci hanno effettivamente messo in pratica.
La lezione centrale rafforza un principio noto. Il mantra di Bitcoin “non fidarti, verifica” dovrebbe valere anche per le fonti d’informazione, non solo per il codice. Da qui nascono anche dei suggerimenti pratici: genera sempre tu l’entropia tramite metodi fisici quando possibile, e considera di default come non sicura ogni casualità hardware.
L’incidente ha reso evidenti non solo carenze tecniche, ma anche quanto i flussi informativi di una community possano concentrare il rischio su migliaia di utenti indipendenti allo stesso tempo.
Iscriviti al nostro canale YouTube per vedere esperti e giornalisti che offrono approfondimenti unici.
