Coldcard seed қауіпсіздігі жаңартуы: 65 перне басу, ескі seed-тер түзетілмейді

| cryptoslate.com
Coinkite Coldcard құрылғысына Coldcard seed (тұқым/бастапқы сөз тіркесі) генерациясына қатысты exploit болғаннан кейін түзетілген (fixed) firmware шығарды. Жаңарту жаңа Coldcard seed фразасын жасау тәсілін өзгертеді: ол физикалық энтропияны айтарлықтай көбірек пайдалануға мәжбүрлейді. Coldcard seed үшін жаңа талап: пайдаланушылар қосымша кездейсоқтық енгізуі керек — не 65 перне басуын (болжап болмайтын уақытта), не 50 сүйек лақтыруын, не 128 монета лақтыруын. Бұл ықтимал ақаулы ішкі кездейсоқтыққа тәуелділікті азайтады. Критикалық шектеу: түзетуді (fix) орнату осал firmware диапазонында жасалған Coldcard seed-ті қалпына келтірмейді. Егер сіз осал firmware арқылы Coldcard seed жасаған болсаңыз, онда сөздерді клондау/қалпына келтіру сол осалдықты сақтайтындықтан, жаңа seed жасап, қаражатыңызды көшіруіңіз керек. Тек өте тар ерекше жағдай ғана аталады: пайдаланушы әсер еткен жұмыс ағынын орындап, кемінде 50 жеке, тәуелсіз және “әділ” сүйек лақтыру нәтижесін жазып алған болса (реттілікті ашпай). Ұсынылатын нұсқалар: Mk4/Mk5 үшін Coldcard firmware 5.6.1, ал Coldcard Q үшін 1.5.1Q. Кеңесте сондай-ақ firmware орнатпас бұрын оның цифрлық қолтаңбасын тексеру және толық баланстарды көшірмес бұрын шағын тестілік аударым жасау керектігі айтылады. Оқиға ауыр шығындарға әкелді деп хабарланған; құқық қорғау органдары тергеу жүргізуде, бірақ құрбандар саны мен жалпы шығын туралы расталған дерек жарияланбаған.
Neutral
Бұл Coldcard-тың seed генерациясына арналған әмиян деңгейіндегі қауіпсіздікке қатысты түзету. Пайдаланушыға нақты нұсқаулық берілген (қосымша физикалық энтропия және seed зардап шеккен firmware-де жасалған болса, миграция). Self-custody пайдаланушылары арасында бұл уақытша көңіл күйге әсер етуі мүмкін, бірақ бұл Bitcoin протоколына өзгеріс емес және Bitcoin-нің ұсынысына, консенсусына немесе ақша ағындарына тікелей ықпал етпейді. Сондықтан BTC-нің қысқа мерзімді саудасына әсері, ықтимал түрде, шектеулі болады. Дегенмен, кеңінен талқыланатын ұрлықтар және жүріп жатқан тергеулер Coldcard арқылы BTC сақтайтын қауымдастықтарда жергілікті “risk-off” мінез-құлқын тудыруы мүмкін. Бұл ұзақ мерзімді BTC фундаменталдарын өзгертуден гөрі, “қауіпсіздік” мақсатындағы операциялық әрекеттерге (қаражатты миграциялау, жаңа seed жасау) сұранысты арттыруы ықтимал. Жалпы алғанда, егер жаңа тексерілген деректер кеңірек жүйелік әсерді немесе әлдеқайда үлкен шығын бағаларын анықтамаса, нарық реакциясы бейтарап болуы керек.