Coldcard wymaga teraz 65 naciśnięć klawiszy po wycieku klucza, podczas gdy ujawnione fundusze nadal muszą być przeniesione

Coinkite, producent portfela sprzętowego Coldcard Bitcoin, wydał 20 sierpnia nowy standardowy firmware, który zmusza użytkowników do dodawania fizycznej losowości za każdym razem, gdy generują klucz.

Właściciele, którzy generują klucz po zainstalowaniu bieżącej poprawionej wersji, mogą korzystać z wzmocnionego procesu. Właściciele, którzy nadal polegają na kluczu wygenerowanym przez dotknięty firmware, muszą wygenerować nowy klucz i przenieść fundusze, chyba że ten portfel spełnia wyjątek rzutów kostką.

Podczas standardowego tworzenia klucza każdy klucz łączy świeżą entropię urządzenia z jednym wymaganym źródłem ludzkim: co najmniej 65 naciśnięć klawiszy wykonanych w nieprzewidywalnych odstępach czasu, 50 rzutów fizyczną kostką sześciościenną lub 128 fizycznych rzutów monetą. Wymóg ten zmniejsza poleganie wyłącznie na generatorze liczb losowych portfela.

Obecny status bezpieczeństwa Coldcard zaleca wersję 5.6.1 dla urządzeń Mk4 i Mk5 oraz 1.5.1Q dla urządzeń Q. Lista narażenia w poradniku jest szersza i specyficzna dla ścieżek. Oficjalne wskazówki migracyjne Coinkite obejmują firmware Mk2 i Mk3 w wersjach od 4.0.1 do 4.1.9; standardowy firmware Mk4 i Mk5 przed 5.6.0 oraz firmware Edge przed 6.6.0X; oraz standardowy firmware Q przed 1.5.0Q i firmware Edge przed 6.6.0QX.

Niezależna analiza techniczna Blocka wykorzystuje szerszą granicę Mk2 i Mk3, która obejmuje wersję 4.0.0. Właściciele tej wersji nie powinni traktować granicy dostawcy jako dowodu bezpieczeństwa.

Zainstalowanie poprawionego firmware'u nie zmienia starego klucza. Chyba że zastosowanie ma wyjątek dotyczący kostek w poradniku, przewodnik migracyjny Coinkite informuje dotkniętych użytkowników, aby wygenerowali naprawdę nowy klucz, zweryfikowali jego kopię zapasową i odcisk portfela, potwierdzili adres odbiorczy na urządzeniu, wysłali małą transakcję testową, a następnie przenieśli wszystkie salda związane ze starym kluczem. Klonowanie lub przywracanie portfela nie tworzy nowego klucza.

Migracja nie jest wymagana w przypadku tej wady RNG, gdy użytkownik dodał co najmniej 50 uczciwych, niezależnych i prywatnych rzutów kostką fizyczną przez dotknięty proces roboczy i nigdy nie zarejestrował ani nie ujawniał sekwencji. Mniej rzutów lub niepewność co do tych warunków oznacza, że użytkownik powinien przeprowadzić migrację.

Block prześledził pierwotną wadę do kodu, który mógł kierować żądania do deterministycznego zapasowego MicroPython, ponieważ flaga funkcji zdefiniowana jako zero była traktowana jako obecna. Obowiązkowy wkład ludzki dodaje zewnętrzną entropię do nowych standardowych kluczy, ograniczając szkody, jeśli losowość urządzenia zawiedzie ponownie. Nie można retroaktywnie dodać entropii do już istniejącego klucza.

Coldcard traktuje mieszany przepływ inaczej niż zaawansowana opcja Tylko Rzuty Kostką. Ta opcja wyklucza losowość sprzętową i wymaga 50 rzutów dla klucza 12-słownego lub 99 dla klucza 24-słownego.

Pakiet firmware'u dociera również do ścieżek podpisywania i danych. Łączy przegląd USB z etapowanym sumą kontrolną PSBT, ponownie sprawdza bajty transakcji przed podpisaniem, domyślnie blokuje tryby SIGHASH_SINGLE, ogranicza pobieranie USB do aktualnego wyniku sesji szyfrowanej i weryfikuje długość pliku firmware'u. Dodaje trwałe zatrzymania błędów RNG, sprawdzenie połączenia sprzętowego RNG przy uruchamianiu, więcej izolacji trybu Delta i aktywne zachowanie kopii zapasowej portfela.

Strona statusu wymienia docelowy przegląd źródła, test ścieżki RNG na rzeczywistym urządzeniu oraz reprodukowalną budowę i ślad ścieżki kostki, ale Coldcard twierdzi, że nie stanowią one pełnego audytu każdego poprawionego binarnego pliku. Coinkite informuje, że niektórzy klienci ponieśli poważne straty, a organy ścigania prowadzą dochodzenie, ale nie opublikowało zweryfikowanej liczby ofiar ani całkowitej straty.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.