Coldcard повышает безопасность: 65 нажатий клавиш после уязвимости Seed – средства всё равно остаются под угрозой

Это был небольшой шок, когда я узнал, что Coldcard пришлось отреагировать обновлением после эксплуатации уязвимости Seed. В конце концов, Coldcard — один из самых надёжных аппаратных кошельков на рынке, и такому инциденту не место.
Теперь компания выпустила прошивку версии 5.6.1 (или 1.5.1Q) и внедрила более строгие проверки безопасности. При создании нового кошелька теперь требуется сделать 65 преднамеренных нажатий клавиш, чтобы подтвердить, что сид-фраза действительно вводится пользователем. На первый взгляд звучит неплохо, верно? Больше взаимодействия — больше безопасности, это логично.
НО здесь возникает сложность. Обновление защищает от будущих атак, но те, кто уже создал кошелёк на уязвимой версии, остаются потенциальными мишенями. Сид-фраза могла быть скомп



рометирована, несмотря на все меры предосторожности. Coldcard настоятельно рекомендует перевести средства на новый кошелёк — и это действительно единственный безопасный вариант.
Я считаю, это лишний раз доказывает: даже лучшие решения не бывают безупречными. Криптовалютный мир — это постоянная игра в кошки-мышки, и аппаратные кошельки вроде Coldcard делают всё возможное, чтобы оставаться на шаг впереди. Тем не менее, всегда стоит сохранять бдительность и регулярно проверять безопасность.
Всем пользователям Coldcard: обязательно проверьте свою версию прошивки и действуйте быстро, если вы использовали уязвимые версии. Лучше перестраховаться, чем потом жалеть. И помните: даже если 65 нажатий клавиш кажутся утомительными, это небольшая жертва за повышенную безопасность.