Ένα κενό ασφαλείας στο Coldcard έχει εγείρει νέες ανησυχίες σχετικά με την ασφάλεια των hardware πορτοφολιών Bitcoin, μετά από αναφορές ότι ένα ζήτημα υλικολογισμικού επηρέασε τη δημιουργία seed.
Συχνές Ερωτήσεις
Ακολουθεί μια λίστα συχνών ερωτήσεων σχετικά με την ειδοποίηση ασφαλείας του Coldcard και τους κινδύνους της εντροπίας στα πορτοφόλια Bitcoin, γραμμένη με φυσικό και προσιτό ύφος
Γενικές Ερωτήσεις για Αρχάριους
Ε Τι είναι η εντροπία σε ένα πορτοφόλι Bitcoin
Α Με απλά λόγια, η εντροπία είναι η τυχαιότητα που χρησιμοποιείται για να δημιουργηθούν τα ιδιωτικά κλειδιά του πορτοφολιού σας Όσο περισσότερη εντροπία χρησιμοποιεί το πορτοφόλι σας, τόσο πιο δύσκολο είναι για έναν χάκερ να μαντέψει τα κλειδιά σας Σκεφτείτε το σαν έναν κωδικό πρόσβασης έναν σύντομο και προβλέψιμο κωδικό είναι εύκολο να μαντέψει κανείς, αλλά έναν μακρύ και πραγματικά τυχαίο είναι σχεδόν αδύνατο να σπάσει
Ε Γιατί ξαφνικά όλοι μιλούν για την εντροπία εξαιτίας του Coldcard
Α Το Coldcard εξέδωσε μια ειδοποίηση ασφαλείας προειδοποιώντας τους χρήστες για έναν συγκεκριμένο τρόπο με τον οποίο μπορεί να δημιουργούν τις φράσεις seed τους Επισήμαναν ότι αν εισάγετε χειροκίνητα μια φράση seed, μπορεί κατά λάθος να επιλέξετε λέξεις με προβλέψιμο μοτίβο Αυτό μειώνει την εντροπία, καθιστώντας το πορτοφόλι σας σημαντικά λιγότερο ασφαλές, ακόμα κι αν φαίνεται σαν μια κανονική φράση seed
Ε Χρησιμοποιώ ένα κανονικό hardware πορτοφόλι Πρέπει να ανησυχώ
Α Αν αφήσετε το hardware πορτοφόλι σας να δημιουργήσει αυτόματα τη φράση seed για εσάς, είστε σχεδόν σίγουρα εντάξει Ο κίνδυνος αφορά συγκεκριμένα άτομα που δημιουργούν ή πληκτρολογούν τη δική τους φράση seed ή χρησιμοποιούν ρίψεις ζαριών ή τυχαία επιλογή λέξεων χωρίς να κατανοούν τα μαθηματικά πίσω από αυτό
Ε Τι είναι ακριβώς μια φράση seed
Α Είναι μια λίστα με 12, 18 ή 24 λέξεις που λειτουργεί ως το κύριο κλειδί για το Bitcoin σας Όποιος έχει αυτές τις λέξεις μπορεί να ελέγξει το Bitcoin σας Οι λέξεις προέρχονται από την εντροπία του πορτοφολιού σας
Ε Πρόκειται να κλαπεί το Bitcoin μου τώρα αμέσως
Α Όχι αυτόματα Αυτό δεν είναι ιός ή παραβίαση της ίδιας της συσκευής Coldcard Ο κίνδυνος είναι ότι αν δημιουργήσατε το πορτοφόλι σας με μια μέθοδο χαμηλής εντροπίας, ένας εξελιγμένος επιτιθέμενος θα μπορούσε ενδεχομένως να μαντέψει τη φράση seed σας και να κλέψει τα κεφάλαιά σας Είναι μια προειδοποίηση για να το διορθώσετε τώρα, όχι μια άμεση ειδοποίηση κλοπής
Προχωρημένες Τεχνικές Ερωτήσεις
Ε Τι συγκεκριμένα ανέφερε η ειδοποίηση του Coldcard ότι ήταν λάθος