Hitilafu ya usalama katika Coldcard imeibua wasiwasi mpya kuhusu usalama wa pochi za maunzi za Bitcoin, baada ya ripoti kwamba suala la firmware liliathiri uzalishaji wa seed.
Maswali Yanayoulizwa Mara kwa Mara
Hapa kuna orodha ya Maswali Yanayoulizwa Mara kwa Mara kuhusu taarifa ya usalama ya Coldcard na hatari za entropy katika pochi za Bitcoin iliyoandikwa kwa lugha rahisi na inayoeleweka
Maswali ya Msingi kwa Waanzilishi
Swali: Entropy ni nini katika pochi ya Bitcoin
Jibu: Kwa maneno rahisi, entropy ni nasibu inayotumika kuunda funguo zako za kibinafsi za pochi. Kadiri pochi yako inavyotumia entropy nyingi, ndivyo inavyokuwa vigumu zaidi kwa mdukuzi kukisia funguo zako. Fikiria kama nenosiri: nenosiri fupi na linalotabirika ni rahisi kukisia, lakini nenosiri refu na la nasibu kabisa ni karibu lisilowezekana kuvunjwa.
Swali: Kwa nini kila mtu anazungumza ghafla kuhusu entropy kwa sababu ya Coldcard
Jibu: Coldcard ilitoa taarifa ya usalama ikiwaonya watumiaji kuhusu njia maalum ambayo wanaweza kuwa wanazalisha seed zao. Walionyesha kwamba ikiwa utaingiza seed kwa mikono, unaweza kuchagua maneno kwa muundo unaotabirika kwa bahati mbaya. Hii inapunguza entropy, na kufanya pochi yako isiwe salama sana, hata kama inaonekana kama seed ya kawaida.
Swali: Ninatumia pochi ya kawaida ya maunzi. Je, ninapaswa kuwa na wasiwasi
Jibu: Ikiwa unaiacha pochi yako ya maunzi ikuzalishie seed kiotomatiki, karibu hakika uko salama. Hatari ipo hasa kwa watu wanaounda au kuandika seed yao wenyewe, au wanaotumia kete/kuchagua maneno kwa nasibu bila kuelewa hesabu nyuma yake.
Swali: Seed ni nini hasa
Jibu: Ni orodha ya maneno 12, 18, au 24 ambayo hufanya kama ufunguo mkuu wa Bitcoin yako. Mtu yeyote aliye na maneno haya anaweza kudhibiti Bitcoin yako. Maneno hayo yanatokana na entropy ya pochi yako.
Swali: Je, Bitcoin yangu itaibiwa sasa hivi
Jibu: Sio kiotomatiki. Hii sio virusi au udukuzi wa kifaa cha Coldcard chenyewe. Hatari ni kwamba ikiwa uliunda pochi yako kwa kutumia njia ya entropy ya chini, mdukuzi mwenye ujuzi anaweza kukisia seed yako na kuiba fedha zako. Ni onyo la "rekebisha sasa", sio tahadhari ya wizi wa haraka.
Maswali ya Juu na ya Kiufundi
Swali: Taarifa ya Coldcard ilisema nini hasa kilikuwa kibaya