Coldcard تزيد من الأمان: 65 ضغطة بعد استغلالSeed - ومع ذلك، تظل الأموال في خطر

كان ذلك بمثابة صدمة صغيرة عندما سمعت أن Coldcard اضطرت إلى الاستجابة لتحديث بعد استغلال Seed. بعد كل شيء، Coldcard هي إحدى محافظ الأجهزة الأكثر موثوقية في السوق – ومن غير المفترض أن يحدث مثل هذا الشيء.
الآن، أصدرت الشركة تحديث Firmware الإصدار 5.6.1 (أو 1.5.1Q) وقدمت تدابير أمان أكثر صرامة. عند إنشاء محفظة جديدة، يتعين على المستخدم الآن إجراء 65 ضغطة محددة للتأكد من أن عبارة الاسترداد (Seed) تعود حقًا إلى صاحبه. يبدو هذا جيدًا، أليس كذلك؟ أمان متزايد من خلال تفاعل أكبر – وهذا منطقي.
لكن ها هو الجزء الصعب: في حين أن التحديث يحمي من الهجمات المستقبلية، فإن أي مستخدم أنشأ محفظة باستخدام نسخة متأثرة قبل ذلك يظل هدفًا محتملاً. قد تكون عبارة الاسترداد compromittet



على الرغم من جميع إجراءات الأمان. Coldcard تحذر بشدة من ضرورة نقل الأموال إلى محفظة جديدة – وهذا هو السبيل الوحيد المضمون.
أعتقد أن هذا يظهر مرة أخرى أن حتى أفضل الحلول ليست معصومة من الخطأ. عالم التشفير هو لعبة قطة وفأر مستمرة، وتبذل محافظ الأجهزة مثل Coldcard قصارى جهدها لتكون خطوة واحدة في المقدمة. ومع ذلك، يجب دائمًا أن تظل يقظًا وتفحص بانتظام ما إذا كان كل شيء لا يزال آمنًا.
للجميع ممن يستخدمون Coldcard: تأكدوا من فحص Firmware الخاص بكم واتخذوا إجراءً سريعًا إذا كنتم قد استخدمتم إصدارات متأثرة. من الأفضل أن تكون حذرًا أكثر من مرة واحدة من أن تكون متسامحًا مرة واحدة. وتتذكروا – على الرغم من أن الـ 65 ضغطة قد تكون مزعجة، فهي تضحية صغيرة من أجل أمان أكبر.