Coldcard-firmware-upgrade: Nieuwe seedgeneratie beschermt tegen oude risico’s

De ontwikkelaars van Coldcard hebben onlangs een belangrijk firmware-update uitgebracht – maar in plaats van simpelweg de beveiliging te verbeteren, waarschuwen ze gebruikers ervoor om oude seedzinnen nog langer te gebruiken. Dat is toch wel een opvallende stap, want normaal gesproken lost een fabrikant zo’n probleem gewoon op en gaat men verder. Coldcard doet echter precies het tegenovergestelde.
Wat is er eigenlijk misgegaan?
Coldcard geldt al jaren als een van de veiligste hardware-wallets op de markt. Met offline sleutels en een fysiek toetsenbord voor pincodes lijkt het alsof Bitcoin-enthousiasten gerust kunnen slapen. Toch blijkt nu dat de seedgeneratie in oudere firmware-versies een flinke fout bevatte – en die is niet zonder risico.
Volgens Coinkite, het bedrijf achter Coldcard, moeten alle gebruikers wier wallet voor 1 maart 2024 een update heeft ontvangen, direct actie ondernemen. De reden? Een fout in de random number generator (RNG) zou ertoe kunnen leiden dat seedzinnen voorspelbaar worden. En dat is net zo erg als wanneer iemand uw kluissleutel zou kunnen raden.
Waarom is dit zo’n groot probleem?
Een seedzin is de masterkey van uw wallet. Als de generatie van deze zin onveilig is, zou iemand – zonder zelfs maar toegang tot uw apparaat te hebben – in theorie door simpelweg te proberen uw cryptovaluta kunnen stelen. Coldcard maakt gebruik van een hardwaregebaseerde random number generator (HWRNG), maar in oudere versies was de implementatie blijkbaar niet goed doordacht. Het gevolg: de willekeurigheid van de gegenereerde woorden liet te wense



n over.
De update brengt veiligheid – maar niet voor oude seeds
Het wordt hier echt interessant: Coldcard heeft niet alleen een update uitgebracht, maar roept gebruikers direct op om bestaande seedzinnen te vernietigen. Dat is ongebruikelijk, want meestal wordt er gewoon een patch aangeboden en is het probleem opgelost. Maar hier zeggen de ontwikkelaars duidelijk: of je de update nu hebt geïnstalleerd of niet – als je seed voor maart 2024 is gegenereerd, is deze mogelijk onveilig.
Wat kunnen Coldcard-gebruikers nu doen?
Coinkite geeft duidelijke aanbevelingen:
1. Nieuwe seed aanmaken: Reset uw Coldcard en genereer een verse seedzin. Bewaar deze absoluut op een veilige plek, bijvoorbeeld in een kluis.
2. Gelder overmaken: Verplaats alle cryptovaluta van de oude wallet naar een nieuwe, veilig gegenereerde wallet.
3. Firmware controleren: Zorg dat er minimaal versie 5.2.3 is geïnstalleerd.
Een wake-upcall voor de hele branche
Deze kwestie laat nog eens zien hoe belangrijk transparantie en eerlijke communicatie zijn in de crypto-wereld. Hardware-wallets worden vaak aangeprezen als ‘onkraakbaar’ – maar zelfs kleine fouten in de implementatie kunnen enorme problemen veroorzaken.
Coldcard heeft hier verantwoordelijkheid genomen door direct op het probleem te wijzen. Toch blijft er een belangrijke les voor ons allemaal: vertrouwen is goed, controle is beter. Regelmatige controles, updates en in twijfelgevallen een nieuwe wallet – alleen zo blijft uw digitale vermogen echt veilig.
Voor alle Coldcard-gebruikers: handel nu. De veiligheid van uw coins hangt ervan af.