تحديث برامج "كولد كارد": جيل جديد للبذور يحمي من المخاطر القديمة

تحديث فيرموير مهم أصدرته مؤخراً فريق كولد كارد، لكن بدلاً من مجرد تعزيز الأمان، حذرت الشركة نفسها من الاستمرار في استخدام عبارات البذور القديمة. وهذا بالفعل موقف جريء، إذ من المعتاد أن يكتفي المصنّعون بحل المشكلة والمضي قدماً، أليس كذلك؟ لكن كولد كارد لم يفعل ذلك.
ما الذي حدث؟
منذ سنوات، تُعتبر كولد كارد من أكثر محافظ العملات الرقمية البراد safest out there. فهي توفر مفاتيح غير متصلة بالإنترنت، وإدخال PIN عبر لوحة مفاتيح مادية - كل هذه المميزات مطمئنة لمستخدمي البيتكوين. لكن تبين الآن أن هناك عيباً كبيراً في توليد البذور في إصدارات فيرموير القديمة، وهو ليس بالهين.
وفقاً لـ Coinkite (الشركة المالكة لـ كولد كارد)، يجب على جميع أصحاب المحافظ الذين حصلوا على تحديث قبل 1 مارس/آذار 2024 التصرف فوراً. السبب؟ وجود خلل في توليد الأرقام العشوائية (RNG) قد يجعل عبارات البذور قابلة للتنبؤ بها. وهذا يشبه أن يتمكن شخص ما من تخمين مفتاح خزانتك!
لماذا يعتبر هذا مشكلة كبيرة؟
عبارة البذور هي المفتاح الرئيسي لمحفظتك. إذا كان توليد هذه العبارة غير آمن، فقد يتمكن شخص ما - حتى بدون وصول مباشر إلى جهازك - من الوصول إلى عملتك من خلال المحاولة والخطأ. على الرغم من أن كولد كارد تعتمد على مولد أرقام عشوائية قائم على الأجهزة (HWRNG)، إلا أن التنفيذ في الإصدارات القديمة كان显然 لم يكن مدروساً جيداً. ونتيجة لذلك، كان عشوائية الكلم



ات المولدة غير كافية.
التحديث يعزز الأمان - لكن ليس للبذور القديمة
هنا يصبح الأمر مشوقاً: كولد كارد لم تصدر مجرد تحديث، بل دعت إلى التخلص من العبارات البذور الحالية. وهذا أمر غير معتاد، إذ عادةً ما يتم تقديم تصحيح (patch) وحل المشكلة. لكن هنا، يقول المطورون بوضوح: بغض النظر عما إذا قمت بتثبيت التحديث، إذا تم توليد البذرة قبل مارس/آذار 2024، فهي غير آمنة بشكل محتمل.
ماذا يجب على أصحاب كولد كارد القيام به؟
تقدم Coinkite توصيات واضحة:
1. إنشاء بذر جديدة: قم بإعادة ضبط كولد كارد الخاصة بك وأنشئ عبارة بذور جديدة. واحرص على حفظها في مكان آمن، مثل خزانة قوية.
2. نقل الأموال: تحول بجميع العملات الرقمية من المحفظة القديمة إلى محفظة جديدة تم توليدها بشكل آمن.
3. التحقق من الفيرموير: تأكد من تثبيت الإصدار 5.2.3 على الأقل.
نداء استيقاظ للقطاع بأكمله
هذا الحادث يوضح مرة أخرى مدى أهمية الشفافية والاتصال الصادق في عالم الكريبتو. تُروّج المحافظ البراد safest "غير قابلة للاختراق"، لكن حتى الأخطاء الصغيرة في التنفيذ يمكن أن تسبب مشاكل ضخمة.
كولد كارد أظهرت مسؤولية كبيرة من خلال التحذير من المشكلة مباشرة. لكن تبقى درسا مهما لنا جميعاً: الثقة جيدة، لكن الرقابة أفضل. الفحوصات الدورية، التحديثات، وفي حال الشك، محفظة جديدة -只有这样 تظل أصولك الرقمية آمنة حقاً.
إلى جميع أصحاب كولد كارد: تحركوا الآن. أمان عملتكم يعتمد على ذلك.