Mae nam diogelwch yn Coldcard wedi codi pryderon newydd am ddiogelwch waledi caledwedd Bitcoin, ar ôl adroddiadau bod mater firmware wedi effeithio ar gynhyrchu hadau.
Cwestiynau Cyffredin
Dyma restr o Gwestiynau Cyffredin am rybudd diogelwch Coldcard a risgiau entropi mewn waledi Bitcoin wedi’i ysgrifennu mewn tôn naturiol a hygyrch
Cwestiynau Cyffredinol i Ddechreuwyr
C Beth yw entropi mewn waled Bitcoin
A Mewn termau syml, entropi yw’r hap a ddefnyddir i greu allweddi preifat eich waled Po fwyaf o entropi y mae eich waled yn ei ddefnyddio, anoddaf yw hi i hacr ddyfalu eich allweddi Meddyliwch amdano fel cyfrinair mae cyfrinair byr a rhagweladwy yn hawdd i’w ddyfalu, ond mae un hir a gwirioneddol ar hap bron yn amhosibl i’w gracio
C Pam mae pawb yn sydyn yn siarad am entropi oherwydd Coldcard
A Rhyddhaodd Coldcard rybudd diogelwch yn rhybuddio defnyddwyr am ffordd benodol y gallent fod yn cynhyrchu eu hymadroddion hadau Nodwyd ganddynt, os byddwch yn nodi ymadrodd hadau â llaw, efallai y byddwch yn dewis geiriau mewn patrwm rhagweladwy yn ddamweiniol Mae hyn yn lleihau’r entropi, gan wneud eich waled yn sylweddol llai diogel hyd yn oed os yw’n edrych fel ymadrodd hadau arferol
C Rwy’n defnyddio waled caledwedd arferol A ddylwn i boeni
A Os byddwch yn gadael i’ch waled caledwedd gynhyrchu’r ymadrodd hadau yn awtomatig, rydych bron yn sicr yn iawn Mae’r risg yn benodol i bobl sy’n creu neu’n teipio eu hymadrodd hadau eu hunain, neu’n defnyddio rholiau dis/dewis geiriau ar hap heb ddeall y mathemateg y tu ôl iddo
C Beth yw ymadrodd hadau yn union
A Mae’n rhestr o 12, 18 neu 24 o eiriau sy’n gweithredu fel allwedd feistr i’ch Bitcoin Gall unrhyw un sydd â’r geiriau hyn reoli eich Bitcoin Mae’r geiriau’n deillio o entropi eich waled
C A yw fy Bitcoin yn mynd i gael ei ddwyn ar hyn o bryd
A Nid yn awtomatig Nid firws na hac o’r ddyfais Coldcard ei hun yw hwn Y risg yw, os gwnaethoch greu eich waled gan ddefnyddio dull entropi isel, gallai ymosodwr soffistigedig o bosibl ddyfalu eich ymadrodd hadau a dwyn eich arian Mae’n rhybudd “trwsiwch ef nawr” nid larwm lladrad uniongyrchol
Cwestiynau Uwch a Thechnegol
C Beth yn benodol a nododd rhybudd Coldcard oedd o’i le