یک نقص امنیتی در Coldcard نگرانیهای تازهای درباره ایمنی کیف پولهای سختافزاری بیتکوین ایجاد کرده است، پس از گزارشهایی مبنی بر اینکه یک مشکل در سیستمافزار بر تولید عبارت اولیه (seed) تأثیر گذاشته است.
سؤالات متداول
در اینجا فهرستی از سؤالات متداول درباره اطلاعیه امنیتی Coldcard و خطرات آنتروپی در کیف پولهای بیتکوین آورده شده است که به زبانی طبیعی و قابل فهم نوشته شده است
سؤالات عمومی و مبتدی
پرسش: آنتروپی در کیف پول بیتکوین چیست؟
پاسخ: به زبان ساده، آنتروپی همان تصادفی بودن است که برای ایجاد کلیدهای خصوصی کیف پول شما استفاده میشود. هرچه آنتروپی کیف پول شما بیشتر باشد، حدس زدن کلیدهای شما برای هکر سختتر است. آن را مانند یک رمز عبور در نظر بگیرید: یک رمز کوتاه و قابل پیشبینی به راحتی حدس زده میشود، اما یک رمز طولانی و کاملاً تصادفی تقریباً غیرممکن است که شکسته شود.
پرسش: چرا همه ناگهان به خاطر Coldcard درباره آنتروپی صحبت میکنند؟
پاسخ: Coldcard یک اطلاعیه امنیتی منتشر کرد و به کاربران درباره روش خاصی که ممکن است عبارت اولیه خود را تولید کنند هشدار داد. آنها اشاره کردند که اگر به صورت دستی یک عبارت اولیه وارد کنید، ممکن است به طور تصادفی کلماتی را با الگوی قابل پیشبینی انتخاب کنید. این کار آنتروپی را کاهش میدهد و کیف پول شما را به طور قابل توجهی کمتر امن میکند، حتی اگر ظاهر آن像一个 عبارت اولیه عادی باشد.
پرسش: من از یک کیف پول سختافزاری معمولی استفاده میکنم. آیا باید نگران باشم؟
پاسخ: اگر اجازه دهید کیف پول سختافزاری شما به طور خودکار عبارت اولیه را تولید کند، تقریباً مطمئناً مشکلی ندارید. خطر به طور خاص برای افرادی است که عبارت اولیه خود را خودشان ایجاد یا تایپ میکنند، یا از تاس انداختن/انتخاب تصادفی کلمه بدون درک ریاضیات پشت آن استفاده میکنند.
پرسش: عبارت اولیه دقیقاً چیست؟
پاسخ: فهرستی از ۱۲، ۱۸ یا ۲۴ کلمه است که به عنوان کلید اصلی بیتکوین شما عمل میکند. هر کسی که این کلمات را داشته باشد میتواند بیتکوین شما را کنترل کند. این کلمات از آنتروپی کیف پول شما مشتق میشوند.
پرسش: آیا بیتکوین من همین الان دزدیده میشود؟
پاسخ: نه به طور خودکار. این یک ویروس یا هک خود دستگاه Coldcard نیست. خطر این است که اگر کیف پول خود را با روشی با آنتروپی پایین ایجاد کرده باشید، یک مهاجم ماهر ممکن است بتواند عبارت اولیه شما را حدس بزند و وجوه شما را بدزدد. این یک هشدار «الان درستش کن» است، نه یک هشدار فوری درباره سرقت.
سؤالات فنی و پیشرفته
پرسش: اطلاعیه Coldcard به طور خاص چه چیزی را اشتباه اعلام کرد؟