Обновление прошивки Coldcard: Новый механизм генерации сидов защищает от старых рисков

Команда Coldcard только что выпустила важное обновление прошивки — но вместо того, чтобы просто сделать устройство более безопасным, они призывают пользователей немедленно отказаться от использования старых seed-фраза. Это действительно необычный шаг: обычно производители решают проблему, а затем продолжают работу. Но не в случае с Coldcard.
Что пошло не так?
Уже много лет Coldcard считается одним из самых надёжных аппаратных кошельков. Офлайн-хранение ключей, ввод PIN-кода через физическую клавиатуру — всё это должно было успокаивать биткоин-энтузиастов. Однако теперь выяснилось, что в старых версиях прошивки был серьёзный баг в генерации seed-фраз. И он нешуточный.
По словам Coinkite, компании-разработчика Coldcard, все пользователи, чьи устройства получили обновление до 1 марта 2024 года, должны немедленно принять меры. Причина? Ошибка в генераторе случайных чисел (RNG) могла сделать seed-фразу предсказуемой. А это примерно то же самое, что если бы кто-то мог угадать ключ от вашего сейфа.
Почему это такая большая проблема?
Seed-фраза — это мастер-ключ к вашему кошельку. Если генерация этой фразы ненадёжна, теоретически кто-то может получить доступ к вашим монетам, даже не имея физического доступа к устройству, — просто перебором. Coldcard использует аппаратный генератор случайных чисел (HWRNG), но в старых версиях реализация, похоже, была не до конца продуманной. В результате случайность генерируемых слов оставляла желать лучшего.
Обновление прино



сит безопасность — но не для старых сидов
А вот где всё становится по-настоящему интересным: Coldcard не только выпустил обновление, но и прямо призвал владельцев уничтожить свои существующие seed-фразы. Это необычно, ведь обычно производители просто выпускают патч и на этом всё заканчивается. А здесь разработчики чётко заявляют: даже если вы установили обновление, любая seed-фраза, созданная до марта 2024 года, потенциально небезопасна.
Что теперь делать владельцам Coldcard?
Coinkite даёт чёткие рекомендации:
1. Создать новый seed — сбросьте Coldcard и сгенерируйте новую seed-фразу. И обязательно сохраните её в надёжном месте, например, в сейфе.
2. Перевести средства — переместите все криптовалюты из старого кошелька в новый, сгенерированный безопасным образом.
3. Проверить версию прошивки — убедитесь, что установлена как минимум версия 5.2.3.
Призыв к отрасли
Этот инцидент ещё раз подчёркивает, насколько важна прозрачность и честная коммуникация в мире криптовалют. Аппаратные кошельки часто рекламируются как «взломоустойчивые» — но даже мелкие ошибки в реализации могут обернуться огромными проблемами.
Coldcard продемонстрировал ответственность, своевременно предупредив о проблеме. Но для всех нас это важный урок: доверяй, но проверяй. Регулярные проверки, обновления и, в случае сомнений, замена кошелька — только так ваши цифровые активы останутся в безопасности.
Владельцам Coldcard: действуйте прямо сейчас. От этого зависит безопасность ваших монет.