Virhe Coldcard Mk3:n seedien luomisessa: siirrä BTC nyt, kun 594 BTC:n varkaudesta tutkitaan

| bitcoinworld.co.in
Coinkite varoittaa Coldcard Mk3 -lompakon siementen luontivirheestä, joka liittyy heikkoon satunnaisuuteen siementä luotaessa. Vaikuttavilla laiteohjelmistoversioilla luodut Coldcardin siemenlauseet voivat sisältää vain noin ~72 bittiä entropiaa odotetun 128 bitin sijaan, mikä luo joillekin käyttäjille teoreettisen ennustettavuusriskin. Yritys kehottaa välittömiin toimiin “trader-tasolla”: siirrä kaikki BTC pois mistä tahansa vaikutuksen alaisesta Coldcard Mk3:sta ja luo ja siirrä sitten uuteen lompakkoon käyttäen korjattua laiteohjelmistoa (Mk4/Mk5 aina 5.6.0+:aan asti) tai toista laitteistovalttia. Käyttäjien tulee varmistaa, että vanhalla laitteella saldo on uudelleen nolla, tehdä varmuuskopio ja vahvistaa uusi seed/osoite sekä pyyhkiä (wipe) vaikutuksen alainen laite. Myös Q-laitteet, joiden versio on alle 1.5.0Q, ovat vaikutuksen alaisia, vaikka vaikutus on vähemmän vakava. Tämä ohjeistus tulee sen jälkeen, kun tutkinta etenee raporttien perusteella, joiden mukaan ~594 BTC:tä on valunut ulos sadoista single-signature-lompakoista. Coinkite ei vahvistanut suoraa yhteyttä varkauteen, mutta ajoitus herättää mahdollisuuden päällekkäisyydestä. Tridereille tämä ei ole Bitcoinin protokollatason hyökkäys, vaan kohdennettu itsehallinnointiin (self-custody) liittyvä operatiivinen riskitapahtuma. Jos lisätiedot vahvistavat laajempaa väärinkäyttöä tai muiden mallien mukaan tulemista, lyhyen aikavälin tunnelma BTC:n säilytyksestä ja luottamuksesta laitteistolompakoihin voi kääntyä “risk-off”-suuntaan.
Neutral
Coinkiten varoitus kohdistuu Coldcardin seedien generointiin liittyvään vikaan tietyissä laite- ja laiteohjelmistoyhdistelmissä, ja se keskittyy käyttäjien muuttamis-/migrointitoimiin. Tämä ei ole Bitcoin-protokollan vaarantuminen, joten BTC:n pitkän aikavälin perusasiat eivät muutu. Varoitus tulee kuitenkin samaan aikaan, kun raportoidaan noin 594 BTC:n tyhjennyksestä sadoista yhden allekirjoituksen lompakoista, mikä voi silti lyhyellä aikavälillä lisätä riskin välttämistä koskevaa tunnelmaa itsehuollosta (self-custody) ja laitelompakoiden luotettavuudesta. Koska yhteys hyväksikäyttöön (exploit) on epävarma ja uhka vaikuttaa toiminnalliselta ja kohdennetulta, suora odotettu vaikutus BTC:n hintaan jää rajalliseksi, joten kokonaisvaikutus markkinoihin on lähempänä neutraalia, ellei lisänäyttö laajenna vaikutuksen piiriä.