Coldcard シードのセキュリティ更新：65 回のキー入力、古いシードは修復不可

Coinkiteは、Coldcardのシード生成に関するエクスプロイトの後、修正版（fixed）のColdcardファームウェアをリリースしました。アップデートでは、新しいColdcardのシードフレーズを作る方法を変更し、はるかに多い物理エントロピーを強制的に取り込むようにしています。 Coldcardの新しいシード要件：ユーザーは追加のランダム性を加える必要があります。具体的には、予測できないタイミングでの「65回のキー押下」、または「50回のサイコロ投げ」、または「128回のコイントス」のいずれかです。これにより、内部のランダム性が不具合だった場合に依存する度合いが下がります。 重要な制限：修正プログラムをインストールしても、影響を受けたファームウェア範囲で作成されたColdcardシードは修復されません。影響を受ける（vulnerable）ファームウェアでシードを生成した場合は、新しいシードを作成して資金を移行してください。単語のクローン/リストアでは同じ弱点が保持されてしまいます。例外として、ごく限定的に、影響を受けた手順に従い、少なくとも50回の「プライベートで独立した公正なサイコロの目」を記録していて（その配列を公開せずに）、それに該当する場合のみが言及されています。 推奨バージョン：Mk4/Mk5はColdcardファームウェア5.6.1、Coldcard Qは1.5.1Qが推奨されています。さらに、インストール前にファームウェアのデジタル署名を確認し、全額移動の前に小さなテスト送金を行うよう強調されています。 このインシデントにより深刻な損失が出たと報じられており、法執行機関が捜査していますが、確認された被害者数や総損失額は公表されていません。