Luka w zabezpieczeniach Coldcard wzbudzi艂a nowe obawy dotycz膮ce bezpiecze艅stwa sprz臋towych portfeli Bitcoin, po doniesieniach, 偶e problem z oprogramowaniem uk艂adowym wp艂yn膮艂 na generowanie seed贸w.
Cz臋sto zadawane pytania
Oto lista najcz臋stszych pyta艅 dotycz膮cych ostrze偶enia bezpiecze艅stwa Coldcard oraz ryzyka zwi膮zanego z entropi膮 w portfelach Bitcoin, napisana w naturalnym i przyst臋pnym tonie
Pytania og贸lne dla pocz膮tkuj膮cych
P Co to jest entropia w portfelu Bitcoin
O W prostych s艂owach entropia to losowo艣膰 u偶ywana do tworzenia kluczy prywatnych Twojego portfela Im wi臋cej entropii u偶ywa Tw贸j portfel, tym trudniej hakerowi odgadn膮膰 Twoje klucze Pomy艣l o tym jak o ha艣le kr贸tkie i przewidywalne has艂o jest 艂atwe do odgadni臋cia, ale d艂ugie i naprawd臋 losowe jest prawie niemo偶liwe do z艂amania
P Dlaczego nagle wszyscy m贸wi膮 o entropii z powodu Coldcard
O Coldcard opublikowa艂 ostrze偶enie bezpiecze艅stwa, w kt贸rym ostrzega u偶ytkownik贸w o konkretnym sposobie, w jaki mog膮 generowa膰 swoje frazy seed Wskazali, 偶e je艣li r臋cznie wprowadzisz fraz臋 seed, mo偶esz przypadkowo wybra膰 s艂owa w przewidywalnym wzorcu To zmniejsza entropi臋, czyni膮c Tw贸j portfel znacznie mniej bezpiecznym, nawet je艣li wygl膮da jak normalna fraza seed
P U偶ywam normalnego portfela sprz臋towego Czy powinienem si臋 martwi膰
O Je艣li pozwalasz swojemu portfelowi sprz臋towemu automatycznie wygenerowa膰 fraz臋 seed, prawie na pewno jeste艣 bezpieczny Ryzyko dotyczy konkretnie os贸b, kt贸re tworz膮 lub wpisuj膮 w艂asn膮 fraz臋 seed albo u偶ywaj膮 rzut贸w ko艣膰mi lub losowego wybierania s艂贸w bez zrozumienia matematyki za tym stoj膮cej
P Co to dok艂adnie jest fraza seed
O To lista 12, 18 lub 24 s艂贸w, kt贸ra dzia艂a jak klucz g艂贸wny do Twojego Bitcoin Ka偶dy, kto ma te s艂owa, mo偶e kontrolowa膰 Tw贸j Bitcoin S艂owa pochodz膮 z entropii Twojego portfela
P Czy moje Bitcoin zostan膮 skradzione natychmiast
O Nie automatycznie To nie jest wirus ani w艂amanie do samego urz膮dzenia Coldcard Ryzyko polega na tym, 偶e je艣li utworzy艂e艣 sw贸j portfel metod膮 o niskiej entropii, zaawansowany atakuj膮cy mo偶e potencjalnie odgadn膮膰 Twoj膮 fraz臋 seed i ukra艣膰 Twoje 艣rodki To ostrze偶enie typu napraw to teraz, a nie natychmiastowy alarm o kradzie偶y
Zaawansowane pytania techniczne
P Co dok艂adnie Coldcard wskaza艂 w ostrze偶eniu jako problem