Coldcard Tohum Güvenlik Güncellemesi: 65 tuş vuruşu, eski tohumlar onarılamaz
Coinkite, Coldcard tohum/seed üretimine yönelik bir istismar (exploit) sonrasında Coldcard için sabit bir (düzeltilmiş) firmware yayımladı. Güncelleme, yeni bir Coldcard seed ifadesinin oluşturulma şeklini değiştirerek çok daha fazla fiziksel entropi zorunlu kılıyor.
Coldcard seed için yeni gereksinim: kullanıcılar ek rastgelelik eklemek zorunda—ya öngörülemeyen anlarda 65 tuş basımı, 50 zar atışı veya 128 bozuk para atışı. Bu, olası arızalı iç rastgeleliğe olan bağımlılığı azaltır.
Kritik sınırlama: düzeltmeyi yüklemek, etkilenen firmware aralıklarında oluşturulmuş bir Coldcard seed’ini onarmıyor. Eğer savunmasız (vulnerable) firmware ile bir Coldcard seed’i oluşturduysanız, aynı zayıflık kelimelerin klonlanması/geri yüklenmesiyle korunduğundan yeni bir seed oluşturup fonları taşımanız gerekir. Yalnızca dar bir istisna belirtiliyor: kullanıcı etkilenen akışı takip etmiş ve (diziyi ifşa etmeden) en az 50 özel, bağımsız ve “adil” zar atışını kaydetmişse.
Önerilen sürümler: Mk4/Mk5 için Coldcard firmware 5.6.1 ve Coldcard Q için 1.5.1Q. Ayrıca uyarı, yüklemeden önce firmware’in dijital imzasının doğrulanmasını ve tüm bakiyeleri taşımadan önce küçük bir test transferi yapılmasını vurguluyor.
Olayın ciddi kayıplara yol açtığı ve kolluk kuvvetlerinin soruşturma yürüttüğü bildiriliyor; ancak doğrulanmış mağdur sayısı ya da toplam kayıp tutarı yayımlanmadı.
Neutral
Bu, Coldcard tohum (seed) üretimi için cüzdan seviyesinde bir güvenlik düzeltmesidir; kullanıcıya yönelik net aksiyon talimatları içerir (ek fiziksel entropi ve seed’in etkilenmiş firmware üzerinde oluşturulmuş olması durumunda göç/taşıma). Öz yönetim (self-custody) kullanıcıları arasında geçici bir duygu/sentiment etkisi yaratabilse de bu, protokol düzeyinde bir Bitcoin değişikliği değildir ve Bitcoin’in arzını, uzlaşısını ya da nakit akışlarını doğrudan değiştirmez.
Bu nedenle BTC’de kısa vadeli alım-satım etkisi muhtemelen sınırlı olacaktır. Ancak yaygın şekilde konuşulan hırsızlık olayları ve devam eden soruşturmalar, Coldcard üzerinden BTC tutan topluluklarda yerel ölçekte “riskten kaçınma” davranışı oluşturabilir; bu da uzun vadeli BTC temellerini değiştirmekten ziyade operasyonel “güvenlik” aksiyonlarına (fonları taşıma, yeni bir seed oluşturma) olan talebi artırabilir.
Genel olarak piyasa tepkisi, daha geniş sistemik bir etkiyi veya çok daha büyük kayıp tahminlerini ortaya çıkaracak yeni doğrulanmış ayrıntılar olmadıkça nötr kalmalıdır.