Aktualizacja bezpieczeństwa seed Coldcard: 65 naciśnięć, stare seed’y nie do naprawienia
Coinkite wydało poprawioną (zafiksowaną) pamięć firmware dla Coldcard po exploitcie dotyczącym generowania seedów w Coldcard. Aktualizacja zmienia sposób tworzenia nowej frazy seed Coldcard, wymuszając znacznie więcej fizycznej entropii.
Nowy wymóg dla seeda Coldcard: użytkownicy muszą dodać dodatkową losowość — albo 65 naciśnięć klawiszy (w nieprzewidywalnych momentach), 50 rzutów kością, albo 128 rzutów monetą. Ma to ograniczyć zależność od potencjalnie wadliwej wewnętrznej losowości.
Krytyczne ograniczenie: zainstalowanie poprawki nie naprawia seeda Coldcard utworzonego w zainfekowanych/zagrożonych zakresach firmware. Jeśli wygenerowałeś seeda Coldcard podatnym (wrażliwym) firmware, powinieneś utworzyć nowy seed i przenieść środki, ponieważ klonowanie/przywracanie słów zachowuje tę samą słabość. Wzmiankowana jest tylko wąska konieczna sytuacja: gdy użytkownik wykonał dotknięty proces i zapisał co najmniej 50 prywatnych, niezależnych rzutów kością „fair”, nie ujawniając sekwencji.
Rekomendowane wersje to m.in. Coldcard firmware 5.6.1 dla Mk4/Mk5 oraz 1.5.1Q dla Coldcard Q. W ogłoszeniu podkreślono też, że użytkownicy powinni zweryfikować cyfrowy podpis firmware przed instalacją oraz wykonać mały testowy przelew przed przeniesieniem pełnych sald.
Incydent podobno doprowadził do poważnych strat; policja prowadzi śledztwo, ale nie opublikowano potwierdzonej liczby ofiar ani łącznej kwoty strat.
Neutral
To jest poprawka bezpieczeństwa na poziomie portfela dotycząca generowania seedów Coldcard, z jasnymi wskazówkami dla użytkownika (dodatkowa fizyczna entropia oraz migracja, gdy seed został utworzony na dotkniętym firmware). Chociaż może to chwilowo wpłynąć na nastroje wśród użytkowników self-custody, nie jest to zmiana na poziomie protokołu Bitcoina i bezpośrednio nie wpływa na podaż, konsensus ani przepływy pieniężne Bitcoina.
Dlatego krótkoterminowy wpływ na handel BTC prawdopodobnie będzie ograniczony. Jednak szeroko omawiane kradzieże i trwające dochodzenia mogą tworzyć lokalne zachowania „risk-off” w społecznościach, które przechowują BTC za pomocą Coldcard, potencjalnie zwiększając popyt na operacyjne działania „bezpieczeństwa” (migracja środków, utworzenie nowego seed-a) zamiast zmiany długoterminowych fundamentów BTC.
Ogólnie rzecz biorąc reakcja rynku powinna być neutralna, chyba że pojawią się nowe zweryfikowane szczegóły ujawniające szerszy wpływ systemowy lub znacznie większe szacunki strat.