BTCPay призывает пользователей выключить серверы после сообщений об опустошении кошельков
ОФИЦИАЛЬНЫЙ PR-ФАСАД:
««Децентрализованный» инструмент для приёма биткоинов якобы заботится о безопасности мерчантов и оперативно реагирует на угрозу, призывая временно отключить серверы.»
⚡
РЕАЛЬНЫЙ ПОДТЕКСТ (THE SUBTEXT)
На самом деле это признание провала модели «сделай сам»: открытый код без аудита, обновлений и SLA превратил мерчантов в бесплатных бета-тестеров. Кошельки опустошены не «хакерами», а эксплуатацией дыр в самом стеке BTCPay — и вместо патча всем предлагают выключить питание и молиться. Пока мерчанты теряют сатoshi, никто не компенсирует убытки: ответственность размыта между мейнтейнерами, хостами и самими пользователями.
🎯 КОМУ ВЫГОДНО
Мейнтейнеры BTCPay снимают с себя юридическую и репутационную ответственность («мы же предупредили»); хостинг-провайдеры и аудиторы безопасности получают заказы на срочные проверки; конкуренты — кастодиальные платёжные шлюзы (Strike, Coinbase Commerce) — получают аргумент «видите, self-hosted небезопасен, платите нам».
💬 ВЕРДИКТ
«Не ваши ключи — не ваши монеты» звучало гордо, пока не выяснилось, что «ваши ключи — ваши дыры».