Coldcard 시드 보안 업데이트: 키 입력 65회, 오래된 시드는 수정 불가
Coinkite는 Coldcard의 시드 생성에 영향을 주는 익스플로잇 이후, 수정된(fixed) Coldcard 펌웨어를 공개했습니다. 이번 업데이트는 새 Coldcard 시드 문구를 만드는 방식을 변경해, 훨씬 더 많은 물리적 엔트로피를 강제로 사용하도록 했습니다.
Coldcard 시드에 대한 새로운 요구사항: 사용자는 추가 랜덤성을 더해야 합니다. 예를 들어 65회의 키 입력(예측 불가능한 시간에), 50회의 주사위 굴림, 또는 128회의 동전 뒤집기 중 하나입니다. 이는 내부 난수 생성이 잠재적으로 결함이 있을 때의 의존도를 줄입니다.
중요한 제한: 수정 사항을 설치한다고 해서, 영향을 받은 펌웨어 구간에서 이미 만들어진 Coldcard 시드는 복구되지 않습니다. 취약한 펌웨어로 Coldcard 시드를 생성했다면, 단어를 복제/복원하면 동일한 약점이 그대로 남기 때문에 새 시드를 만들고 자금을 이동(마이그레이션)해야 합니다. 예외로, 사용자가 영향을 받은 절차를 따르면서 최소 50개의 개인적이고 독립적인 ‘공정한’ 주사위 굴림을 기록했으며(시퀀스는 공개하지 않음) 그 조건을 충족한 경우에만 좁게 언급됩니다.
권장 버전: Mk4/Mk5는 Coldcard 펌웨어 5.6.1, Coldcard Q는 1.5.1Q입니다. 또한 설치 전에 펌웨어의 디지털 서명을 확인하고, 전체 잔액을 옮기기 전에 소액 테스트 전송을 수행하라고 조언합니다.
사고로 인해 심각한 손실이 발생했다고 보도되었으며 수사기관이 조사 중이지만, 확인된 피해자 수나 총 손실 규모는 발표되지 않았습니다.
Neutral
이는 Coldcard의 시드 생성에 대한 지갑(월렛) 수준의 보안 수정이며, 사용자에게 명확한 조치가 안내됩니다(추가적인 물리적 엔트로피 제공, 그리고 영향받은 펌웨어에서 시드를 생성했다면 마이그레이션). self-custody 사용자들의 심리에 일시적으로 영향을 줄 수는 있지만, 이는 비트코인의 프로토콜 레벨 변경이 아니며 비트코인의 공급, 합의(consensus), 현금흐름을 직접적으로 바꾸지 않습니다.
따라서 BTC의 단기 트레이딩 영향은 제한적일 가능성이 큽니다. 다만, 널리 논의되는 도난 사례와 진행 중인 조사로 인해 Coldcard를 통해 BTC를 보유한 커뮤니티에서는 국지적인 리스크 회피 성향이 나타날 수 있고, 그 결과 장기 BTC 펀더멘털을 바꾸기보다는 “안전”을 위한 운영적 조치(자금 마이그레이션, 새 시드 생성)에 대한 수요가 늘어날 수 있습니다.
전반적으로, 더 광범위한 시스템 영향이나 훨씬 큰 손실 규모에 대한 새로운 검증된 정보가 공개되지 않는 한 시장 반응은 중립적일 것으로 보입니다.