Coldcardはシードの脆弱性後に65回のキー入力を要求し、露出した資金は依然として移動する必要がある

CoinkiteはColdcardビットコインハードウェアウォレットの製造元で、8月20日に新しい標準ファームウェアをリリースし、ユーザーがシードを生成する際に物理的なランダム性を追加することを強制しています。

現在の修正リリースをインストールした後にシードを生成する所有者は、強化されたプロセスを使用できます。影響を受けたファームウェアによって生成されたシードに依存している所有者は、別のシードを生成し、資金を移動する必要があります。ただし、そのウォレットがサイコロの例外に該当する場合は除きます。

標準のシード作成中、すべてのシードは新しいデバイスのエントロピーと1つの必須の人間の入力源を組み合わせます：予測不可能な間隔での少なくとも65回のキー入力、物理的な6面のサイコロの50回の振り、または128回の物理的なコインの裏表。これにより、ウォレットの乱数生成器のみに依存することが減ります。

Coldcardの現在のセキュリティステータスは、Mk4およびMk5デバイスにはバージョン5.6.1、Qデバイスには1.5.1Qを推奨しています。アドバイザリーの露出リストはより広範で、トラック特有です。Coinkiteの公式移行ガイドは、Mk2およびMk3ファームウェア4.0.1から4.1.9、Mk4およびMk5の標準ファームウェア5.6.0以前、Edgeファームウェア6.6.0X以前、Qの標準ファームウェア1.5.0Q以前、Edgeファームウェア6.6.0QX以前をカバーしています。

Blockの独立した技術分析は、バージョン4.0.0を含むより広範なMk2およびMk3の境界を使用しています。そのリリースの所有者は、ベンダーの境界を安全性の証拠として扱うべきではありません。

修正されたファームウェアをインストールしても古いシードは変更されません。アドバイザリーのサイコロの例外が適用されない限り、Coinkiteの移行ガイドは影響を受けたユーザーに対して、本当に新しいシードを生成し、そのバックアップとウォレットの指紋を確認し、デバイス上で受信アドレスを確認し、小さなテストトランザクションを送信し、その後古いシードに関連するすべての残高を移動するように指示しています。ウォレットをクローンまたは復元しても新しいシードは生成されません。

このRNGの欠陥に対して、ユーザーが影響を受けたワークフローを通じて少なくとも50回の公正で独立したプライベートな物理的サイコロの振りを追加した場合、移行は必要ありません。振りが少ない場合や、その条件に不確実性がある場合は、ユーザーは移行するべきです。

Blockは、リクエストを決定論的なMicroPythonフォールバックにルーティングできるコードに元の欠陥を追跡しました。ゼロとして定義された機能フラグが存在すると見なされました。必須の人間の入力は、新しい標準シードに外部のエントロピーを追加し、デバイスのランダム性が再び失敗した場合の損害を制限します。ただし、既存のシードに対して遡及的にエントロピーを追加することはできません。

Coldcardは、混合フローを高度なサイコロロールのみのオプションとは異なる扱いをします。そのモードはハードウェアのランダム性を除外し、12語のシードには50回、24語のシードには99回の振りを必要とします。

ファームウェアパッケージは署名およびデータパスにも到達します。USBレビューを段階的なPSBTチェックサムに結び付け、署名前にトランザクションバイトを再確認し、デフォルトでSIGHASH_SINGLEモードをブロックし、USBダウンロードを現在の暗号化セッションの結果に制限し、ファームウェアファイルの長さを検証します。持続的なRNG障害停止、ブート時のハードウェアRNGリンクチェック、より多くのデルタモードの隔離、およびアクティブウォレットバックアップ動作を追加します。

ステータスページには、ターゲットソースレビュー、実際のデバイスRNGパステスト、再現可能なビルドおよびサイコロパスのトレースがリストされていますが、Coldcardはこれらがすべての修正されたバイナリの完全な監査にはならないと述べています。Coinkiteは、一部の顧客が深刻な損失を被り、法執行機関が調査していると述べていますが、確認された被害者数や損失総額は公表していません。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。