Сигурностен пропуск в Coldcard повдигна нови опасения относно безопасността на Bitcoin хардуерните портфейли, след като доклади показаха, че проблем във фърмуера е засегнал генерирането на сийд фрази.
Често задавани въпроси
Ето списък с често задавани въпроси относно сигурностното известие на Coldcard и рисковете от ентропия в Bitcoin портфейлите, написани в естествен и достъпен тон
Общи въпроси за начинаещи
Въпрос: Какво е ентропия в Bitcoin портфейл
Отговор: С прости думи, ентропията е случайността, използвана за създаване на частните ключове на вашия портфейл. Колкото повече ентропия използва портфейлът ви, толкова по-трудно е за хакер да отгатне ключовете ви. Мислете за това като за парола – кратка и предвидима парола е лесна за отгатване, но дълга и наистина случайна е почти невъзможна за разбиване.
Въпрос: Защо изведнъж всички говорят за ентропия заради Coldcard
Отговор: Coldcard публикува сигурностно известие, предупреждаващо потребителите за конкретен начин, по който може да генерират своите сийд фрази. Те посочиха, че ако ръчно въведете сийд фраза, може случайно да изберете думи в предвидим модел. Това намалява ентропията, правейки портфейла ви значително по-малко сигурен, въпреки че изглежда като нормална сийд фраза.
Въпрос: Използвам нормален хардуерен портфейл. Трябва ли да се притеснявам
Отговор: Ако оставите хардуерния си портфейл да генерира сийд фразата автоматично, почти сигурно сте в безопасност. Рискът е конкретно за хора, които създават или въвеждат собствена сийд фраза, или използват хвърляне на зарове/случайно избиране на думи, без да разбират математиката зад това.
Въпрос: Какво точно е сийд фраза
Отговор: Това е списък от 12, 18 или 24 думи, който действа като главен ключ към вашия Bitcoin. Всеки, който притежава тези думи, може да контролира вашия Bitcoin. Думите произлизат от ентропията на вашия портфейл.
Въпрос: Ще бъдат ли откраднати биткойните ми веднага
Отговор: Не автоматично. Това не е вирус или хак на самото устройство Coldcard. Рискът е, че ако сте създали портфейла си с метод с ниска ентропия, опитен атакуващ би могъл потенциално да отгатне сийд фразата ви и да открадне средствата ви. Това е предупреждение „поправи го сега“, а не аларма за незабавна кражба.
Напреднали – технически въпроси
Въпрос: Какво конкретно посочи известието на Coldcard като проблем