A Coldcard biztonsági hibája újabb aggodalmakat vetett fel a Bitcoin hardvertárcák biztonságával kapcsolatban, miután jelentések szerint egy firmware-probléma hatással volt a seed generálására.
Gyakran Ismételt Kérdések
Íme egy lista a Coldcard biztonsági közleményével és a Bitcoin-tárcák entrópiájának kockázataival kapcsolatos gyakori kérdésekről, természetes és közérthető hangvételben megírva.
Általános Kezdő Kérdések
K: Mi az entrópia egy Bitcoin-tárcában
V: Egyszerűen fogalmazva az entrópia az a véletlenszerűség, amelyet a tárcád privát kulcsainak létrehozásához használnak Minél több entrópiát használ a tárcád, annál nehezebb egy hackereknek kitalálni a kulcsaidat Gondolj rá úgy, mint egy jelszóra egy rövid, kiszámítható jelszót könnyű kitalálni, de egy hosszú, valóban véletlenszerűt szinte lehetetlen feltörni
K: Miért beszél mindenki hirtelen az entrópiáról a Coldcard miatt
V: A Coldcard kiadott egy biztonsági közleményt, amelyben figyelmeztette a felhasználókat a seed kifejezéseik generálásának egy konkrét módjára Rámutattak, hogy ha manuálisan adsz meg egy seed kifejezést, véletlenül kiszámítható mintát választhatsz a szavaknál Ez csökkenti az entrópiát, ami jelentősen kevésbé biztonságossá teszi a tárcádat, még akkor is, ha normális seed kifejezésnek tűnik
K: Normál hardvertárcát használok Aggódnom kellene
V: Ha hagyod, hogy a hardvertárcád automatikusan generálja a seed kifejezést, szinte biztosan rendben vagy A kockázat kifejezetten azokra vonatkozik, akik saját maguk hoznak létre vagy gépelnek be seed kifejezést, vagy kockadobástvéletlenszerű szóválasztást használnak anélkül, hogy értenék a mögötte lévő matematikát
K: Mi is pontosan a seed kifejezés
V: Ez egy 12, 18 vagy 24 szóból álló lista, amely a Bitcoinod mesterkulcsaként működik Bárki, aki rendelkezik ezekkel a szavakkal, irányíthatja a Bitcoinodat A szavak a tárcád entrópiájából származnak
K: Ellopják a Bitcoinomat most azonnal
V: Nem automatikusan Ez nem vírus vagy a Coldcard eszköz feltörése A kockázat az, hogy ha alacsony entrópiájú módszerrel hoztad létre a tárcádat, egy kifinomult támadó potenciálisan kitalálhatja a seed kifejezésedet és ellophatja a pénzedet Ez egy javítsd meg most figyelmeztetés, nem egy azonnali lopási riasztás
Haladó Technikai Kérdések
K: Mit mondott pontosan a Coldcard közleménye, hogy mi volt a hiba