អាប់ដេតសុវត្ថិភាព Seed របស់ Coldcard: ចុចគ្រាប់ចុច ៦៥ ដង Seed ចាស់មិនអាចជួសជុលបានទេ

Coinkite បានចេញ firmware Coldcard ដែលបានជួសជុល បន្ទាប់ពីមាន exploit លើការបង្កើត seed របស់ Coldcard។ ការអាប់ដេតនេះផ្លាស់ប្តូររបៀបដែល Coldcard បង្កើតឃ្លា seed ថ្មី ដោយបង្ខំឲ្យមាន entropy ខាងរូបកាយច្រើនជាងយ៉ាងខ្លាំង។ តម្រូវការថ្មីសម្រាប់ seed Coldcard៖ អ្នកប្រើត្រូវបន្ថែមភាពចៃដន្យបន្ថែម—ឬ 65 ដងនៃការចុចគ្រាប់ចុច (នៅពេលវេលាដែលមិនអាចទាយបាន), ឬ 50 ដងការឲ្យគ្រាប់ឡុកឡាក់ (dice rolls), ឬ 128 ដងការបោះកាក់។ វានឹងកាត់បន្ថយការពឹងពាក់លើភាពចៃដន្យក្នុងខ្លួនដែលអាចមានកំហុស។ កម្រិតសំខាន់៖ ការដំឡើងការជួសជុល (fix) មិនអាចសង្គ្រោះ/ជួសជុល seed Coldcard ដែលត្រូវបានបង្កើតក្នុងចន្លោះ firmware ដែលរងផលប៉ះពាល់បានទេ។ បើអ្នកបានបង្កើត Coldcard seed ជាមួយ firmware ដែលងាយរងគ្រោះ (vulnerable) អ្នកគួរតែបង្កើត seed ថ្មី និងផ្ទេរមូលនិធិ ព្រោះការក្លូន/ស្តារពាក្យនឹងរក្សាភាពខ្សោយដដែល។ មានតែការលើកលែងតូចចង្អៀតមួយប៉ុណ្ណោះដែលត្រូវបានលើកឡើង៖ ប្រសិនបើអ្នកប្រើបានធ្វើតាមដំណើរការដែលរងផលប៉ះពាល់ និងបានកត់ត្រា dice rolls យ៉ាងហោចណាស់ 50 ដង ដែលឯកជន ឯករាជ្យ និង “fair” (ដោយមិនបង្ហាញលំដាប់)។ កំណែដែលបានណែនាំ៖ Coldcard firmware 5.6.1 សម្រាប់ Mk4/Mk5 និង 1.5.1Q សម្រាប់ Coldcard Q។ ការជូនដំណឹងក៏បញ្ជាក់ថា អ្នកប្រើគួរតែពិនិត្យហត្ថលេខាឌីជីថលของ firmware មុនដំឡើង និងធ្វើការផ្ទេរតេស្តតិចតួច មុនពេលផ្ទេរទឹកប្រាក់ពេញចំនួន។ របាយការណ៍និយាយថា ឧបទ្ទវហេតុនេះនាំឲ្យមានការខាតបង់យ៉ាងធ្ងន់ធ្ងរ ហើយសមត្ថកិច្ចកំពុងស៊ើបអង្កេត ប៉ុន្តែមិនមានការបោះពុម្ពចេញនូវចំនួនជនរងគ្រោះដែលបានបញ្ជាក់ ឬចំនួនខាតបង់សរុបនោះទេ។