Bezpečnostní chyba v Coldcardu vyvolala nové obavy ohledně bezpečnosti bitcoinových hardwarových peněženek poté, co zprávy ukázaly, že problém s firmwarem ovlivnil generování seedu.
Často kladené otázky
Zde je seznam častých dotazů týkajících se bezpečnostního oznámení Coldcardu a rizik entropie v bitcoinových peněženkách, napsaný přirozeným a přístupným tónem
Obecné Otázky pro začátečníky
Q Co je to entropie v bitcoinové peněžence
A Jednoduše řečeno, entropie je náhodnost použitá k vytvoření soukromých klíčů vaší peněženky. Čím více entropie vaše peněženka používá, tím těžší je pro hackera uhodnout vaše klíče. Představte si to jako heslo – krátké a předvídatelné heslo je snadné uhodnout, ale dlouhé a skutečně náhodné je téměř nemožné prolomit.
Q Proč všichni najednou mluví o entropii kvůli Coldcardu
A Coldcard vydal bezpečnostní oznámení varující uživatele před konkrétním způsobem, jakým by mohli generovat své seed fráze. Upozornili na to, že pokud ručně zadáváte seed frázi, můžete náhodně vybrat slova v předvídatelném vzoru. To snižuje entropii a činí vaši peněženku výrazně méně bezpečnou, i když to vypadá jako normální seed fráze.
Q Používám běžnou hardwarovou peněženku. Mám si dělat starosti
A Pokud necháte svou hardwarovou peněženku, aby seed frázi generovala automaticky, téměř jistě jste v pořádku. Riziko se týká konkrétně lidí, kteří si vytvářejí nebo zadávají vlastní seed frázi, nebo používají hody kostkou či náhodný výběr slov bez pochopení matematiky za tím.
Q Co přesně je seed fráze
A Je to seznam 12, 18 nebo 24 slov, který funguje jako hlavní klíč k vašemu bitcoinu. Kdokoli má tato slova, může ovládat váš bitcoin. Slova jsou odvozena z entropie vaší peněženky.
Q Bude můj bitcoin právě teď ukraden
A Ne automaticky. Toto není virus ani hack samotného zařízení Coldcard. Riziko spočívá v tom, že pokud jste vytvořili peněženku metodou s nízkou entropií, sofistikovaný útočník by mohl potenciálně uhodnout vaši seed frázi a ukrást vaše prostředky. Je to varování typu „opravte to hned“, ne upozornění na okamžitou krádež.
Pokročilé Technické otázky
Q Co konkrétně bylo podle oznámení Coldcardu špatně