O defecțiune de securitate în Coldcard a ridicat noi îngrijorări cu privire la siguranța portofelelor hardware Bitcoin, după rapoarte că o problemă de firmware a afectat generarea semințelor.
Întrebări Frecvente
Iată o listă de întrebări frecvente despre avizul de securitate Coldcard și riscurile entropiei în portofelele Bitcoin, scrisă într-un ton natural și accesibil
Întrebări Generale pentru Începători
Î Ce este entropia într-un portofel Bitcoin
R În termeni simpli, entropia este aleatorietatea folosită pentru a crea cheile private ale portofelului tău. Cu cât mai multă entropie folosește portofelul tău, cu atât este mai greu pentru un hacker să ghicească cheile tale. Gândește-te ca la o parolă: o parolă scurtă și previzibilă este ușor de ghicit, dar una lungă și cu adevărat aleatorie este aproape imposibil de spart.
Î De ce vorbește toată lumea brusc despre entropie din cauza Coldcard
R Coldcard a emis un aviz de securitate avertizând utilizatorii despre un mod specific în care ar putea genera frazele lor de semințe. Au subliniat că, dacă introduci manual o frază de semințe, ai putea alege din greșeală cuvinte într-un tipar previzibil. Acest lucru reduce entropia, făcând portofelul tău semnificativ mai puțin sigur, chiar dacă arată ca o frază de semințe normală.
Î Folosesc un portofel hardware normal. Ar trebui să fiu îngrijorat
R Dacă lași portofelul hardware să genereze fraza de semințe automat, aproape sigur ești în siguranță. Riscul este specific pentru persoanele care își creează sau tastează propria frază de semințe, sau folosesc aruncări de zaruri/selectare aleatorie de cuvinte fără să înțeleagă matematica din spate.
Î Ce este exact o frază de semințe
R Este o listă de 12, 18 sau 24 de cuvinte care acționează ca cheia principală a Bitcoin-ului tău. Oricine are aceste cuvinte poate controla Bitcoin-ul tău. Cuvintele sunt derivate din entropia portofelului tău.
Î Va fi Bitcoin-ul meu furat chiar acum
R Nu automat. Aceasta nu este un virus sau o spargere a dispozitivului Coldcard în sine. Riscul este că, dacă ți-ai creat portofelul folosind o metodă cu entropie scăzută, un atacator sofisticat ar putea potențial să ghicească fraza ta de semințe și să-ți fure fondurile. Este un avertisment de tip „repară acum”, nu o alertă de furt imediat.
Întrebări Avansate și Tehnice
Î Ce a spus specific avizul Coldcard că este greșit