Actualizare securitate seed Coldcard: 65 de apăsări de taste, seed-urile vechi nu mai pot fi reparate
Coinkite a lansat firmware-ul Coldcard reparat după un exploit privind generarea seed-ului Coldcard. Actualizarea schimbă modul în care este creată o nouă frază seed Coldcard, forțând semnificativ mai multă entropie fizică.
Cerinte noi pentru un seed Coldcard: utilizatorii trebuie să adauge aleatorietate suplimentară—fie 65 de apăsări de taste (în momente imprevizibile), fie 50 de aruncări de zar, fie 128 de aruncări de monedă. Acest lucru reduce dependența de potențiala aleatorietate internă defectuoasă.
Limitare critică: instalarea fix-ului nu repară un seed Coldcard creat în intervalele de firmware afectate. Dacă ai generat un seed Coldcard cu firmware vulnerabil, ar trebui să creezi un seed nou și să migrezi fondurile, deoarece clonarea/restaurarea cuvintelor păstrează aceeași slăbiciune. Este menționată doar o excepție îngustă atunci când utilizatorul a urmat fluxul afectat și a înregistrat cel puțin 50 de aruncări private, independente și „fair” de zar (fără a expune secvența).
Versiuni recomandate: Coldcard firmware 5.6.1 pentru Mk4/Mk5 și 1.5.1Q pentru Coldcard Q. De asemenea, avertismentul subliniază că utilizatorii ar trebui să verifice semnătura digitală a firmware-ului înainte de instalare și să facă o mică transferare de test înainte de a muta solduri complete.
Incidentul a dus, se pare, la pierderi severe, iar forțele de ordine investighează, dar nu a fost publicat un număr verificat de victime sau o sumă totală a pierderilor.
Neutral
Aceasta este o corecție de securitate la nivel de portofel pentru generarea semințelor (seed) Coldcard, cu instrucțiuni clare de acțiune pentru utilizator (entropie fizică suplimentară și migrare atunci când seed-ul a fost creat pe firmware-ul afectat). Deși poate afecta temporar sentimentul în rândul utilizatorilor care își păstrează singuri custodia, nu este o schimbare de protocol în Bitcoin și nu modifică direct oferta, consensul sau fluxurile de numerar ale Bitcoin.
Prin urmare, impactul pe termen scurt asupra tranzacționării BTC este probabil limitat. Totuși, orice furturi discutate pe scară largă și investigațiile în curs pot genera un comportament local de tip „risk-off” în comunitățile care dețin BTC prin Coldcard, ceea ce ar putea crește cererea pentru acțiuni operaționale de „siguranță” (migrarea fondurilor, crearea unei noi semințe) în loc să schimbe fundamentele BTC pe termen lung.
Per total, reacția pieței ar trebui să fie neutră, cu excepția cazului în care detalii noi, verificate, dezvăluie un impact sistemic mai larg sau estimări mult mai mari ale pierderilor.