Кража биткоинов показала: самостоятельный хостинг BTCPay не гарантирует контроль над сервером

Аналитики CriptoNoticias разобрали случай кражи биткоинов у пользователя, который самостоятельно разворачивал платёжный процессор BTCPay Server. Издание пишет: в основе инцидента — путаница между четырьмя разными вещами, которые часто принимают за одно и то же: владение приватными ключами, контроль над программным обеспечением, контроль над физическим или виртуальным сервером и фактический доступ к средствам.

По данным публикации, сбой произошёл именно на уровне сервера и доступа к нему. Установка BTCPay Server на собственной инфраструктуре создаёт ощущение полной независимости от третьих сторон. Но это иллюзия, если сервер стоит на мощностях, которые может отключить или заблокировать кто-то другой.

Авторы отмечают: самостоятельный хостинг программного обеспечения — это не то же самое, что самостоятельный хостинг сервера. Если у провайдера инфраструктуры — будь то облачный сервис или хостинг-платформа — есть техническая возможность отключить машину, пользователь теряет один из рычагов контроля над своими средствами, даже оставаясь владельцем приватных ключей.

Издание не приводит конкретную сумму украденных средств и не называет пострадавшего или использованный хостинг-сервис.