Ruim een week na de hack van de Coldcard is de rust in de bitcoinwereld nog niet teruggekeerd. Het aantal slachtoffers loopt nog op en het gestolen bedrag is de grens van honderd miljoen dollar voorbij. De oorzaak lag niet bij de gebruikers maar in de software. Door een fout in de firmware werd de seed, de reeks woorden waarmee een wallet te herstellen is, aangemaakt met een softwarematige toevalsgenerator in plaats van de hardwarematige die er hoorde te zitten. Wie zijn seed op die manier heeft laten maken, kan die door een aanvaller laten narekenen.

Op de blockchain is het gevolg goed te zien. In een week verhuisde ongeveer 210.000 bitcoin uit wallets van langetermijnhouders, de grootste uitstroom sinds december 2024. Dat is geen paniekverkoop maar een verhuizing, naar nieuwe wallets, naar bewaarpartijen met een vergunning en naar bitcoin ETF's. Daarmee komt de vraag op of volledig eigen beheer nog wel de veiligste route is, of dat een spreiding tussen eigen beheer en een rekening bij een bekende partij verstandiger uitpakt.

Ondertussen is er een tegenbeweging opgestaan. Het Bitcoin Red Team, een groep vrijwilligers, laat AI de opensourcesoftware rondom bitcoin nalopen op dezelfde soort fouten. In de eerste 27,5 uur legden zestien onderzoekers 4.962 meldingen vast over 390 projecten, waarvan 85 als kritiek werden aangemerkt en 635 als ernstig. Niet het bitcoinprotocol zelf is het doelwit, maar de wallets, tools en toepassingen eromheen. Dat AI de fout in de Coldcard vond in code waar jaren niemand naar had gekeken, laat zien dat dezelfde techniek beide kanten dient. Coinkite, het bedrijf achter de Coldcard, was al eerder gewezen op risico's in de eigen software en heeft dat nu in een openbaar verslag vastgelegd.

De volatiliteit op de cryptomarkt is extreem laag en de bitcoinkoers schommelt al weken tussen de 63 en 65 duizend dollar. De vraag is of dat aan de vakantieperiode ligt of dat er meer aan de hand is, en of we van een bodem in deze bearmarkt mogen spreken.

Tot slot BIP-110. Bij blok 961.632 begon de verplichte signaleringsperiode van dit voorstel, dat niet financiële data zoals afbeeldingen tijdelijk uit bitcointransacties wil weren. De keten splitste zich, maar de afsplitsing produceerde in acht uur twee blokken terwijl de hoofdketen er 48 bij kreeg. De steun onder miners blijft rond 2,5 procent, ver onder de drempel van 55 procent. Michael Saylor riep in een essay met 110 argumenten op het voorstel te verwerpen. Voor wie bitcoin heeft, verandert er niets.

Co-hosts zijn Kim Schneider en Mauro Halve.

Over de podcast

Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl

Gasten

• Kim Schneider is web3 enterprise lead bij Deloitte.
• Mauro Halve is voorzitter bij de branchevereniging voor cryptodienstverleners VBNL.
• Tim Stolte is portfoliomanager bij Amdax en host van de podcast Een Nieuwe Koers.

Links

• AI vindt kritieke lekken in de bitcoinsoftware, waarschuwt het Bitcoin Red Team
• Bericht van Bitcoin Red Team initiatiefnemer Calle over de audit
• Coinkite legt in het openbaar vast hoe de fout in de Coldcardfirmware is ontstaan
• Duizenden kwetsbaarheden ontdekt in bitcoinprojecten na de Coldcardhack
• Ongeveer 210.000 bitcoin verlaat oude wallets na het Coldcardincident
• Duizenden slachtoffers na een softwarefout in een bitcoinwallet
• Uitleg over BIP-110 en de afsplitsing van de bitcoinketen
• De omstreden fork BIP-110 mijnt twee blokken en valt dan stil
• Michael Saylor roept in 110 punten op BIP-110 te verwerpen

Host

• Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.

Redactie

• Daniël Mol
• Donner Bakker