Coldcardin tietoturva-aukko on herättänyt uusia huolia Bitcoin-laitteistolompakoiden turvallisuudesta, kun raporttien mukaan laiteohjelmisto-ongelma vaikutti siemenlauseen luontiin.
Usein kysytyt kysymykset
Tässä on luettelo usein kysytyistä kysymyksistä Coldcardin tietoturvatiedotteen ja Bitcoin-lompakoiden entropiariskeistä kirjoitettuna luonnolliseen ja helposti lähestyttävään sävyyn
Yleiset aloittelijan kysymykset
K Mitä entropia tarkoittaa Bitcoin-lompakossa
V Yksinkertaisesti sanottuna entropia on satunnaisuus, jota käytetään lompakkosi yksityisavainten luomiseen Mitä enemmän entropiaa lompakkosi käyttää, sitä vaikeampaa hakkerin on arvata avaimesi Ajattele sitä kuin salasanaa lyhyt ja ennustettava salasana on helppo arvata, mutta pitkä ja täysin satunnainen on lähes mahdoton murtaa
K Miksi kaikki yhtäkkiä puhuvat entropiasta Coldcardin takia
V Coldcard julkaisi tietoturvatiedotteen, jossa se varoitti käyttäjiä tietystä tavasta, jolla he saattavat luoda siemenlauseensa He huomauttivat, että jos syötät siemenlauseen manuaalisesti, saatat vahingossa valita sanoja ennustettavalla tavalla Tämä vähentää entropiaa ja tekee lompakostasi huomattavasti vähemmän turvallisen, vaikka se näyttääkin normaalilta siemenlauseelta
K Käytän tavallista laitteistolompakkoa Pitäisikö minun olla huolissaan
V Jos annat laitteistolompakkosi luoda siemenlauseen automaattisesti puolestasi, olet lähes varmasti turvassa Riski koskee erityisesti ihmisiä, jotka luovat tai kirjoittavat oman siemenlauseensa tai käyttävät noppia tai satunnaista sanojen valintaa ymmärtämättä taustalla olevaa matematiikkaa
K Mikä siemenlause tarkalleen ottaen on
V Se on luettelo 12, 18 tai 24 sanasta, joka toimii Bitcoinisi pääavaimena Jokainen, jolla on nämä sanat, voi hallita Bitcoiniasi Sanat johdetaan lompakkosi entropiasta
K Varastetaanko Bitcoinini juuri nyt
V Ei automaattisesti Tämä ei ole virus tai Coldcard-laitteen hakkerointi Riski on siinä, että jos loit lompakkosi käyttämällä matalan entropian menetelmää, kehittynyt hyökkääjä voisi mahdollisesti arvata siemenlauseesi ja varastaa varasi Se on korjaa nyt -varoitus, ei välitön varkaushälytys
Edistyneet tekniset kysymykset
K Mitä Coldcardin tiedote tarkalleen ottaen sanoi olevan vialla
V