Aggiornamento della sicurezza della seed Coldcard: 65 pressioni, seed vecchie non riparabili
Coinkite ha rilasciato un firmware fisso per Coldcard dopo un exploit della generazione delle seed della Coldcard. L’aggiornamento modifica il modo in cui viene creata una nuova frase seed del Coldcard, imponendo una quantità significativamente maggiore di entropia fisica.
Nuovo requisito per una seed Coldcard: gli utenti devono aggiungere ulteriore casualità, tramite 65 pressioni di tasti (in momenti imprevedibili), 50 lanci di dadi oppure 128 lanci di monete. Questo riduce l’affidamento sulla potenziale casualità interna difettosa.
Limitazione critica: installare la fix non ripara una seed Coldcard creata nelle fasce di firmware interessate. Se hai generato una seed Coldcard con firmware vulnerabile, dovresti crearne una nuova e migrare i fondi, perché clonare o ripristinare le parole mantiene la stessa debolezza. Un’eccezione ristretta è menzionata solo se l’utente ha seguito il flusso interessato e ha registrato almeno 50 lanci di dadi privati e indipendenti “fair”, senza rendere pubblica la sequenza.
Versioni consigliate: Coldcard firmware 5.6.1 per Mk4/Mk5 e 1.5.1Q per Coldcard Q. L’avviso evidenzia inoltre che gli utenti dovrebbero verificare la firma digitale del firmware prima di installarlo e fare un piccolo trasferimento di prova prima di spostare interi saldi.
L’incidente avrebbe portato a perdite gravi, con le autorità che indagano, ma non sono state pubblicate cifre verificate sul numero di vittime o sull’ammontare totale delle perdite.
Neutral
Questa è una correzione di sicurezza a livello di wallet per la generazione della seed di Coldcard, con istruzioni chiare per l’utente (entropia fisica aggiuntiva e migrazione quando la seed è stata creata su firmware interessato). Anche se potrebbe influenzare temporaneamente il sentiment tra gli utenti di self-custody, non si tratta di un cambiamento di protocollo di Bitcoin e non altera direttamente l’offerta, il consenso o i flussi di cassa di Bitcoin.
L’impatto sul trading di BTC nel breve termine è quindi probabilmente limitato. Tuttavia, eventuali furti ampiamente discussi e le indagini in corso possono creare rischi locali di “risk-off” nelle community che detengono BTC tramite Coldcard, possibilmente aumentando la domanda di azioni operative di “sicurezza” (migrazione dei fondi, creazione di una nuova seed) invece di modificare i fondamentali di BTC nel lungo periodo.
Nel complesso, la reazione del mercato dovrebbe essere neutrale a meno che nuovi dettagli verificati non rivelino un impatto sistemico più ampio o stime di perdite molto più elevate.