Coldcard Firmware Update: Bagong Seed Generation ay Nagbibigay ng Proteksyon mula sa Lumang Panganib

Ang koponan ng Coldcard ay kamakailan ay naglabas ng isang mahalagang firmware update – ngunit sa halip na maging mas ligtas lamang, kanilang binabalaan ang mga gumagamit na huwag patuloy na gamitin ang lumang seed phrases. Ito ay isang malaking bagay, sapagkat karaniwan nang ayusin ng isang tagagawa ang problema at ipagpatuloy lamang ang trabaho, ngunit hindi ito ang nangyayari sa Coldcard.
Ano ba ang nangyari?
Ang Coldcard ay itinuturing ng maraming taon bilang isa sa pinakaligtas na hardware wallet sa merkado. Ang offline key storage at ang pisikal na keyboard para sa pagpasok ng PIN ay ilan lamang sa mga feature na nagbibigay ng kagaanan sa mga Bitcoin enthusiasts. Ngunit ngayon, lumalabas na mayroong isang malubhang bug sa seed generation ng mas lumang firmware versions. At ang bug na ito ay hindi pangkaraniwan.
Ayon kay Coinkite, ang kompanyang responsable sa Coldcard, dapat agad na kumilos ang lahat ng mga may-ari na ang wallet ay nakatanggap ng update bago ang Marso 1, 2024. Ang dahilan? Ang isang depekto sa random number generation (RNG) ay maaaring magdulot na ang seed phrases ay maging predictable. At ito ay halos kasing tindi ng pagkakaroon ng isang taong matantya ang susi ng iyong locker.
Bakit ito isang malaking problema?
Ang isang seed phrase ay parang master key sa iyong wallet. Kung ang generation ng seed phrase ay hindi ligtas, maaring teoretikal na makuha ng isang tao – kahit na walang direktang access sa iyong device – ang iyong mga coins sa pamamagitan lamang ng pagsubok sa random seeds. Bagamat gumagamit ang Coldcard ng hardware-based random number generator (HWRNG), ang implementasyon sa mas lumang versions ay tila hindi naaayon sa tamang kasanayan. Ang resulta: ang randomness ng mga salitang nabuo ay kulang sa kailangan.
Ang update ay nagdadala ng seguridad – ng



unit hindi para sa lumang seeds
Dito nagiging mas kawili-wili ang sitwasyon: Hindi lamang naglabas ng update ang Coldcard, sila ay tuwirang nagmumungkahi na itapon na ang mga lumang seed phrases. Ito ay hindi pangkaraniwan, sapagkat karaniwang inilalabas lang ang mga patch at tapos na ang problema. Ngunit dito, malinaw na sinasabi ng mga developer: Kahit na na-install mo na ang update, kung ang iyong seed ay ginawa bago ang Marso 2024, ito ay potensyal na hindi ligtas.
Ano ang maaaring gawin ng mga may-ari ng Coldcard?
Binigay ni Coinkite ang malinaw na mga rekomendasyon:
1. Lumikha ng bagong seed: I-reset ang iyong Coldcard at bumuo ng bago at sariwang seed phrase. Siguraduhing itabi ito sa isang ligtas na lugar – tulad ng isang safe.
2. Ilipat ang iyong pera: Ilipat mo ang lahat ng iyong cryptocurrencies mula sa lumang wallet patungo sa bagong, ligtas na na-generate na wallet.
3. Suriin ang firmware: Tiyaking na-install ang version na 5.2.3 o mas bago.
Isang Tawag sa Pagtitimpi para sa Buong Industriya
Ang pangyayari na ito ay muli nating ipinapaalala kung gaano kahalaga ang transparency at tapat na komunikasyon sa mundo ng crypto. Madalas na inilalarawan ang mga hardware wallet bilang "impossible to hack" – ngunit kahit ang maliit na depekto sa implementation ay maaaring magdulot ng napakalaking problema.
Nagpakita ng responsibilidad ang Coldcard sa pamamagitan ng direktang pagtukoy sa problema. Ngunit nananatili itong mahalagang aral para sa lahat: Ang pagtitiwala ay mabuti, ngunit ang kontrol ay mas mainam. Regular na pagsusuri, pag-update, at kung sakaling may pagdududa, bumili ng bagong wallet – ito lamang ang paraan upang manatiling tunay na ligtas ang iyong digital na ari-arian.
Para sa lahat ng may-ari ng Coldcard: Kumilos na. Ang seguridad ng iyong coins ay nakasalalay dito.