Обновление безопасности seed Coldcard: 65 нажатий клавиш, старые seed не поддаются исправлению
Coinkite выпустила исправленную прошивку для Coldcard после уязвимости (exploit) в процессе генерации seed-ключей Coldcard. Обновление меняет способ создания новой seed-фразы Coldcard: теперь принудительно используется значительно больше физической энтропии.
Новое требование для seed Coldcard: пользователи должны добавить дополнительную случайность — либо 65 нажатий клавиш (в непредсказуемые моменты), 50 бросков кубика, либо 128 подбрасываний монеты. Это снижает зависимость от потенциально неисправной внутренней случайности.
Критическое ограничение: установка исправления не восстанавливает seed, созданную на затронутых диапазонах прошивок. Если вы сгенерировали seed Coldcard на уязвимой прошивке, вам следует создать новую seed и перенести средства, потому что клонирование/восстановление слов сохраняет ту же уязвимость. Отмечено лишь узкое исключение: если пользователь следовал затронутому процессу и записал как минимум 50 приватных независимых честных бросков кубика, не раскрывая последовательность.
Рекомендуемые версии: прошивка Coldcard 5.6.1 для Mk4/Mk5 и 1.5.1Q для Coldcard Q. Также в advisory указано, что перед установкой нужно проверить цифровую подпись прошивки и сделать небольшой тестовый перевод перед тем, как переносить полные балансы.
По сообщениям, инцидент привёл к серьёзным потерям; правоохранительные органы расследуют дело, но не опубликованы подтверждённые данные о числе жертв или общей сумме ущерба.
Neutral
Это исправление на уровне кошелька для повышения безопасности генерации сидов Coldcard, с понятными инструкциями для пользователей (дополнительная физическая энтропия и миграция, если сид был создан на затронутом прошивкой устройстве). Хотя это может временно повлиять на настрой среди пользователей, которые самостоятельно хранят свои ключи, это не изменение протокола Bitcoin и напрямую не затрагивает предложение, консенсус или денежные потоки Bitcoin.
Следовательно, краткосрочное влияние на трейдинг BTC, вероятно, будет ограниченным. Однако широко обсуждаемые кражи и продолжающиеся расследования могут создавать локальное поведение «снижения риска» в сообществах, которые хранят BTC через Coldcard, потенциально повышая спрос на практические меры «безопасности» (миграция средств, создание нового сид-фразиса) вместо изменения долгосрочных фундаментальных факторов BTC.
В целом реакция рынка должна быть нейтральной, если только новые проверенные детали не укажут на более широкий системный эффект или значительно более крупные оценки потерь.