Kemas kini Keselamatan Seed Coldcard: 65 ketukan kekunci, seed lama tidak boleh dibaiki
Coinkite telah mengeluarkan firmware Coldcard yang dibetulkan selepas wujud eksploitasi pada benih (seed) Coldcard. Kemas kini ini mengubah cara frasa seed Coldcard baharu diwujudkan dengan memaksa lebih banyak entropi fizikal.
Keperluan baharu untuk seed Coldcard: pengguna mesti menambah rawak tambahan—sama ada 65 tekan kekunci (pada masa yang tidak boleh dijangka), 50 lontaran dadu, atau 128 lontaran duit syiling. Ini mengurangkan pergantungan pada kemungkinan sumber rawak dalaman yang bermasalah.
Had kritikal: memasang pembetulan tidak membaiki seed Coldcard yang dicipta pada julat firmware yang terjejas. Jika anda menjana seed Coldcard dengan firmware yang terdedah kepada risiko, anda perlu jana seed baharu dan pindahkan dana, kerana mengklon/memulihkan perkataan akan mengekalkan kelemahan yang sama. Pengecualian yang sempit hanya disebut jika pengguna mengikuti alur kerja yang terjejas dan merekod sekurang-kurangnya 50 lontaran dadu adil yang peribadi dan bebas (tanpa mendedahkan urutan).
Versi yang disyorkan: firmware Coldcard 5.6.1 untuk Mk4/Mk5 dan 1.5.1Q untuk Coldcard Q. Nasihat tersebut juga menekankan pengguna perlu menyemak tandatangan digital firmware sebelum memasang dan menjalankan ujian pemindahan kecil sebelum memindahkan baki penuh.
Insiden ini dilaporkan membawa kepada kerugian yang teruk, dengan pihak penguat kuasa undang-undang sedang menyiasat, namun tiada bilangan mangsa yang disahkan atau jumlah kerugian keseluruhan diterbitkan.
Neutral
Ini ialah pembaikan keselamatan di peringkat dompet untuk penjanaan seed Coldcard, dengan panduan tindakan yang jelas untuk pengguna (entropi fizikal tambahan, dan migrasi jika seed dicipta pada firmware yang terjejas). Walaupun ia mungkin menjejaskan sentimen buat sementara dalam kalangan self-custody, ini bukan perubahan protokol Bitcoin dan tidak secara langsung mengubah bekalan, konsensus atau aliran tunai Bitcoin.
Kesan dagangan jangka pendek terhadap BTC oleh itu berkemungkinan terhad. Namun, sebarang kecurian yang banyak dibincangkan dan siasatan yang sedang berjalan boleh mewujudkan risiko-off yang lebih setempat dalam komuniti yang memegang BTC melalui Coldcard, sekali gus berpotensi meningkatkan permintaan untuk tindakan operasi “keselamatan” (pemindahan dana, penciptaan seed baharu) dan bukannya mengubah asas BTC jangka panjang.
Secara keseluruhan, reaksi pasaran dijangka neutral kecuali jika butiran baharu yang disahkan mendedahkan impak sistemik yang lebih meluas atau anggaran kerugian yang jauh lebih besar.