Оновлення безпеки seed Coldcard: 65 натискань клавіш, старі seed — не підлягають виправленню

| cryptoslate.com
Coinkite випустила виправлену прошивку для Coldcard після експлойту, пов’язаного зі створенням seed у Coldcard. Оновлення змінює спосіб створення нової seed-фрази Coldcard: змушує використовувати значно більше фізичної ентропії. Нова вимога для seed Coldcard: користувачі мають додати додаткову випадковість — або 65 натискань клавіш (у непередбачувані моменти), або 50 кидків кубика, або 128 підкидань монети. Це зменшує залежність від потенційно зламаної внутрішньої випадковості. Критичне обмеження: встановлення виправлення не відновлює seed Coldcard, створений у діапазонах прошивки, що потрапили під вплив. Якщо ви створили seed Coldcard на вразливій прошивці, вам слід згенерувати новий seed і перенести кошти, бо клонування/відновлення слів зберігає ту саму вразливість. Згадано лише вузьке виключення: коли користувач виконав уражений робочий процес і записав щонайменше 50 приватних незалежних чесних кидків кубика (без оприлюднення послідовності). Рекомендовані версії: Coldcard firmware 5.6.1 для Mk4/Mk5 та 1.5.1Q для Coldcard Q. Також у попередженні підкреслено, що користувачі повинні перевірити цифровий підпис прошивки перед установкою та виконати невеликий тестовий переказ перед тим, як переносити повні баланси. Повідомляється, що інцидент спричинив серйозні втрати; правоохоронці розслідують, але не опубліковано підтверджену кількість жертв чи загальну суму збитків.
Neutral
Це виправлення безпеки на рівні гаманця для генерації seed-фраз у Coldcard, з чіткими інструкціями для користувача (додаткова фізична ентропія та міграція, якщо seed було створено на ураженій прошивці). Хоча це може тимчасово вплинути на настрій у середовищі користувачів self-custody, це не зміна протоколу Bitcoin і не змінює напряму пропозицію, консенсус або грошові потоки Bitcoin. Отже, короткостроковий вплив на трейдинг BTC, імовірно, буде обмеженим. Однак будь-які широко обговорювані крадіжки та розслідування, що тривають, можуть створювати локальну поведінку “risk-off” у спільнотах, які зберігають BTC через Coldcard, потенційно підвищуючи попит на операційні дії для “безпеки” (міграція коштів, створення нового seed) замість зміни довгострокових фундаментальних факторів BTC. У цілому ринкова реакція має бути нейтральною, якщо лише нові перевірені деталі не виявлять ширший системний вплив або значно більші оцінки втрат.