En säkerhetsbrist i Coldcard har väckt nya farhågor om Bitcoins hårdvaruplånboksäkerhet, efter rapporter om att en firmwarefråga påverkade genereringen av seed-fraser.
Vanliga frågor
Här är en lista med vanliga frågor om Coldcards säkerhetsmeddelande och riskerna med entropi i Bitcoin-plånböcker, skrivna i en naturlig och lättillgänglig ton.
Allmänna Nybörjarfrågor
F Vad är entropi i en Bitcoin-plånbok
S I enkla termer är entropi den slumpmässighet som används för att skapa din plånboks privata nycklar Ju mer entropi din plånbok använder, desto svårare är det för en hackare att gissa dina nycklar Tänk på det som ett lösenord ett kort och förutsägbart lösenord är lätt att gissa, men ett långt och verkligt slumpmässigt är nästan omöjligt att knäcka
F Varför pratar plötsligt alla om entropi på grund av Coldcard
S Coldcard släppte ett säkerhetsmeddelande som varnade användare för ett specifikt sätt de kan generera sina seed-fraser på De påpekade att om du manuellt anger en seed-fras kan du av misstag välja ord i ett förutsägbart mönster Detta minskar entropin och gör din plånbok betydligt mindre säker, även om den ser ut som en normal seed-fras
F Jag använder en vanlig hårdvaruplånbok Bör jag vara orolig
S Om du låter din hårdvaruplånbok generera seed-frasen automatiskt är du nästan säkert trygg Risken gäller specifikt personer som skapar eller skriver in sin egen seed-fras eller använder tärningskast eller slumpmässigt ordval utan att förstå matematiken bakom
F Vad är en seed-fras exakt
S Det är en lista med 12, 18 eller 24 ord som fungerar som huvudnyckeln till din Bitcoin Den som har dessa ord kan kontrollera din Bitcoin Orden härleds från entropin i din plånbok
F Kommer min Bitcoin att stjälas just nu
S Inte automatiskt Detta är inte ett virus eller ett hack av själva Coldcard-enheten Risken är att om du skapade din plånbok med en metod med låg entropi, kan en sofistikerad angripare potentiellt gissa din seed-fras och stjäla dina pengar Det är en varning om att åtgärda det nu, inte en omedelbar stöldlarm
Avancerade Tekniska frågor
F Vad specifikt sa Coldcards meddelande var fel