Coldcard ay Nagpapataw ng Mas Mahigpit na Mga Panukala sa Seguridad Pagkatapos ng Malaking Pagnanakaw ng Bitcoin

Nagulat ang mundo ng crypto: Tinanggal ang halos $130 milyon sa Bitcoin mula sa walang seguridad na mga wallet – isang pagnanakaw na hindi lamang tumama sa mga nasasakupan ngunit nagpababa rin ng tiwala sa mga hardware wallet. Ang tagagawa ng sikat na Coldcard, ang istasyon sa Canada na si Coinkite, ay sumasagot ngayon na may malalang pag-update sa seguridad. Ang bagong bersyon ng firmware na 5.2.7 ay nagpilit sa mga user na magdagdag ng sarili nilang random na datos habang ginagawa ang kanilang mga seed ng wallet. Isang matalinong hakbang, sapagkat ito ay pumipigil sa mga manloloko na muling buuin ang mga pribadong susi sa pamamagitan ng sistematikong pagsubok ("brute-force").
Bakit ang mga pagbabagong ito ay hindi isang luho, kundi isang pangangailangan
Hindi maliit ang butas sa seguridad na nagdulot ng pagnanakaw – ito ay nasa mismong pag-generate ng seed. Maraming user ang umaasa sa built-in na pseudorandom na function ng Coldcard, na nagiging hula-hula kapag may sapat na computational power. Ginamit ng mga hacker ang kahinaan na ito upang mabutas ang mga pribadong susi at kunin ang pera. Isang klasikong kaso ng "masyadong maganda para maging totoo" – dahil walang perpektong seguridad, ngunit mas mapapabuti pa ito.
Sa nakalipas na linggo, hindi lamang nilulunas ng Coinkite ang butas na ito, kundi pati na rin ang iba pang kritikal na kahinaan. Kasama rito ang hindi sapat na proteksyon sa bootloader at mga potensyal na paraan ng pagsasamantala sa pamamagitan ng USB interface. Isang independenteng seguridad na pagsusuri, na kasama rin ang "Open Quantum Safe" project, ay naglalayong tiyakin na ang mga susunod na atake gamit ang mga quantum computer ay mapigilan na rin.
Paano gumagana ang mga bagong seguridad na funkcyon sa praktika
Ang binagong pag-generate ng seed ay nangangailangan na ngayon ng mas maraming gawain mula sa mga user – at mabuti rin ito. Sapagkat ang seguridad ay hindi pwedeng ipamalasa. Narito ang mga pangunahing pagbabago:
1. Kailangang magdagdag ng random na datos – at kailangang may 256-bit na entropy. Bagamat mukhang komplikado, posible ito gamit ang tamang metodo:
- 24-sided na dice (para sa bawat pangungusap ng seed)
- Pisikal na pinagmumulan ng random, tulad ng mga ingay sa radyo
- Offline na mga tools para sa pag-generate ng random
2. Kailangang kumpirmahin ng manual na input – hindi na ipapakita ng Coldcard ang seed phrase nang basta-basta, sa halip ay hinihilingan nito ang user na kumpirmahin ang ilang bahagi ng



seed phrase ng maraming beses. Isang matalinong proteksyon laban sa spyware at keylogger.
3. Pagsusuri ng pirma ng firmware – ang bawat update ay sinusuri na ngayon na may mas malakas na cryptographic na pirma upang maiwasan ang mga manipulasyon sa firmware. Isang mahalagang hakbang, sapagkat sino ba ang makakaalam kung ano ang nakapaloob sa isang pekeng firmware?
Reaksyon ng komunidad: mula sa pagkaginhawa hanggang sa pagdududa
Tulad ng anumang malaking pagbabago sa seguridad, mayroong magkahalong reaksyon. Ibinubunyi ng ilang crypto enthusiast ang update bilang "nakatagang" at tinuturing itong isang mahalagang hakbang upang palakasin ang tiwala sa mga hardware wallet. May iba, tulad ng kilalang security researcher na si Jameson Lopp (kasamang developer ng Casa), na nagpapahayag ng pagdududa: "Karamihan sa mga user ay hindi magagamit o maling gagamit sa mga dagdag na seguridad na funkcyon." Ang kanyang konklusyon: "Ang isang hardware wallet ay kasing ligtas lamang ng pinakamahinang link nito – at ito ay madalas ang tao mismo."
Itinanggol ng CEO ng Coinkite na si Rodolfo Novak ang mga pagbabago bilang "isang kinakailangang kompromiso sa pagitan ng user-friendliness at seguridad." Sa isang pahayag ay sinabi niya: "Dapat sana naming ginawa ito nang mas maaga. Ngunit ngayon, kailangang maintindihan ng komunidad na ang seguridad ng Bitcoin ay hindi isang iisang gawain, kundi isang patuloy na proseso."
Ano ang dapat gawin ng mga gumagamit ng Coldcard ngayon
Dapat agad na mag-update ang mga may-ari ng Coldcard sa firmware 5.2.7. Ang pag-install ay madaling gawin sa pamamagitan ng opisyal na website ng Coinkite o direktang sa aparato mismo. Ngunit mag-ingat:
- I-backup ang lumang seed phrase, kung hindi pa nagawa.
- Gumawa ng bagong seed phrase na may maximum na entropy – kung nag-aalinlangan, gamitin ang 24-sided na dice method.
- Suriin ang mga umiiral na wallet para sa mga transaksyong pinaghihinalaan at isaalang-alang ang paglipat ng mga pondo sa bagong wallet na maayos na na-generate.
Isang babala para sa buong industriya ng crypto
Ang insidente na ito ay muli nating ipinakita kung paano maaaring vulnerable kahit ang pinakamataas na seguridad na mga solusyon – lalo na kung hindi ito ginamit nang may tamang pag-iingat. Habang nagbabago na ang Coldcard, lumilitaw ang pangunahing tanong: Sino talaga ang may pananagutan kapag binabalewala ng mga user ang mga seguridad na mga feature?
Isang bagay lamang ang tiyak: Dapat matutunan ng komunidad ng