កំហុសក្នុងការបង្កើត seed របស់ Coldcard Mk3៖ ផ្លាស់ប្តូរ BTC ឥឡូវនេះ ខណៈពេលដែលមានការស៊ើបអង្កេតពីការលួច 594 BTC

Coinkite ព្រមានអំពីកំហុសក្នុងការបង្កើត seed របស់ Coldcard Mk3 ដែលភ្ជាប់ទៅនឹងភាពចៃដន្យខ្សោយក្នុងអំឡុងពេលបង្កើត seed។ ឃ្លា seed របស់ Coldcard ដែលបានបង្កើតលើ build firmware ដែលរងផលប៉ះពាល់ អាចមានតែ ~72 ប៊ីត entropy ប៉ុណ្ណោះ ជំនួសឲ្យ 128 ប៊ីតដែលរំពឹងទុក ដែលបង្កើតហានិភ័យទ្រឹស្តីនៃភាពអាចទាយបានសម្រាប់អ្នកប្រើមួយចំនួន។ ក្រុមហ៊ុនអំពាវនាវឲ្យធ្វើសកម្មភាពភ្លាមៗ “កម្រិតអ្នកទិញ-លក់ (trader)”: ផ្លាស់ប្តូរ BTC ទាំងអស់ចេញពី Coldcard Mk3 ណាមួយដែលរងផលប៉ះពាល់ បន្ទាប់មកបង្កើត និងផ្លាស់ទៅកាបូបថ្មី ដោយប្រើ firmware ដែលបានជួសជុល (Mk4/Mk5 រហូតដល់ 5.6.0+ ) ឬប្រើ hardware wallet ផ្សេង។ អ្នកប្រើត្រូវតែពិនិត្យថា នៅលើឧបករណ៍ចាស់ សមតុល្យថ្មីមានតម្លៃសូន្យ, ធ្វើ backup និងបញ្ជាក់ seed/អាសយដ្ឋានថ្មី ហើយលុប (wipe) ឧបករណ៍ដែលរងផលប៉ះពាល់។ ឧបករណ៍ Q ដែលទាបជាង 1.5.0Q ក៏រងផលប៉ះពាល់ដែរ ទោះបីជាមានផលប៉ះពាល់តិចជាង។ សេចក្តីជូនដំណឹងនេះកើតឡើងនៅពេលការស៊ើបអង្កេតកំពុងតាមដានរបាយការណ៍ថា ~594 BTC ត្រូវបានដកចេញពីកាបូបដែលមាន single-signature រាប់រយកន្លែង។ Coinkite មិនបានបញ្ជាក់ថាមានទំនាក់ទំនងផ្ទាល់ជាមួយការលួចនោះទេ ប៉ុន្តែពេលវេលាដែលកើតឡើងធ្វើឲ្យមានលទ្ធភាពថាវាមានការត្រួតគ្នា។ សម្រាប់អ្នកជួញដូរ (traders) នេះមិនមែនជាការវាយប្រហារលើកម្រិតប្រូតូកូលទៅលើ Bitcoin ទេ ប៉ុន្តែជាព្រឹត្តិការណ៍ហានិភ័យប្រតិបត្តិការដែលពាក់ព័ន្ធនឹងការកាន់កាប់ដោយខ្លួនឯង (self-custody) ដែលត្រូវបានគេកំណត់គោលដៅ។ ប្រសិនបើមានព័ត៌មានលម្អិតបន្ថែមបញ្ជាក់ថាមានការប្រើប្រាស់ខុសទូលំទូលាយ ឬម៉ូដែលផ្សេងៗត្រូវបានពាក់ព័ន្ធ នោះអារម្មណ៍រយៈពេលខ្លីជុំវិញការកាន់កាប់ BTC និងភាពជឿជាក់លើ hardware wallet អាចនឹងបែរទៅរក “risk-off”។