Coldcard-siemenen tietoturvapäivitys: 65 näppäinpainallusta, vanhoja siemeniä ei voi korjata
Coinkite on julkaissut korjatun Coldcard-laiteohjelmiston (firmware) sen jälkeen, kun Coldcard-siemenen (seed) luontiin liittyvässä prosessissa havaittiin hyväksikäyttö (exploit). Päivitys muuttaa tapaa, jolla uusi Coldcard-sideseedi (seed phrase) luodaan pakottamalla huomattavasti enemmän fyysistä entropiaa.
Uusi vaatimus Coldcard-seedille: käyttäjien on lisättävä ylimääräistä satunnaisuutta joko 65 näppäimen painalluksella (ennakoimattomina hetkinä), 50 noppanjommolla tai 128 kolikonheitolla. Tämä vähentää riippuvuutta mahdollisesti viallisesta sisäisestä satunnaisuudesta.
Kriittinen rajoitus: korjauksen asentaminen ei korjaa Coldcard-seediä, joka on luotu laiteohjelmistoalueilla, joihin haavoittuvuus vaikuttaa. Jos loit Coldcard-seedin haavoittuvalla firmwarella, sinun tulee luoda uusi seed ja siirtää varat, koska sanojen kloonaus/palautus säilyttää saman heikkouden. Ainoastaan kapea poikkeus mainitaan: jos käyttäjä noudatti vaikutuksen alaista työnkulkua ja kirjasi vähintään 50 yksityistä, riippumatonta ja “oikeudenmukaista” noppatulosta (ilman että sekvenssiä paljastetaan).
Suositellut versiot: Coldcard firmware 5.6.1 Mk4/Mk5-laitteisiin ja 1.5.1Q Coldcard Q:lle. Ohjeessa korostetaan myös, että käyttäjien tulisi tarkistaa firmware’n digitaalinen allekirjoitus ennen asennusta ja tehdä pieni testisiirto ennen kuin siirtävät koko saldon.
Tapauksen kerrotaan johtaneen vakaviin menetyksiin; lainvalvontaviranomaiset tutkivat, mutta vahvistettua uhrien määrää tai kokonaistappioiden summaa ei ole julkaistu.
Neutral
Tämä on Coldcard-siemenen (seed) luonnin lompakkotason turvallisuuskorjaus, jossa on selkeät käyttäjäohjeet (lisää fyysistä entropiaa ja migraatio, jos siemen luotiin vaikutuksen alaisella laiteohjelmistolla). Vaikka se saattaa väliaikaisesti vaikuttaa self-custody-käyttäjien mielialaan, se ei ole protokollatason muutos Bitcoinissa eikä muuta suoraan Bitcoinin tarjontaa, konsensusta tai kassavirtoja.
Siksi lyhyen aikavälin vaikutus BTC-kaupankäyntiin on todennäköisesti rajallinen. Toisaalta laajasti keskustellut varkaudet ja meneillään olevat tutkinnat voivat luoda paikallista risk-off-käyttäytymistä niissä yhteisöissä, jotka pitävät BTC:tä Coldcardin kautta, mikä voi lisätä kysyntää käytännön “turvallisuustoimille” (varojen migraatio, uuden seedin luominen) sen sijaan, että se muuttaisi BTC:n pitkän aikavälin perusvaikuttajia.
Kokonaisuutena markkinareaktion tulisi olla neutraali, elleivät uudet todennetut tiedot paljasta laajempaa systeemistä vaikutusta tai paljon suurempia tappioarvioita.