Une faille de sécurité dans Coldcard a soulevé de nouvelles inquiétudes concernant la sécurité des portefeuilles matériels Bitcoin, après des rapports indiquant qu'un problème de micrologiciel avait affecté la génération des graines.
Questions fréquemment posées
Voici une liste de FAQ sur l'avis de sécurité de Coldcard et les risques liés à l'entropie dans les portefeuilles Bitcoin, rédigée dans un ton naturel et accessible.
Questions générales pour débutants
Q Qu'est-ce que l'entropie dans un portefeuille Bitcoin
A En termes simples, l'entropie est le caractère aléatoire utilisé pour créer les clés privées de votre portefeuille. Plus votre portefeuille utilise d'entropie, plus il est difficile pour un pirate de deviner vos clés. Pensez-y comme à un mot de passe : un mot de passe court et prévisible est facile à deviner, mais un mot de passe long et vraiment aléatoire est presque impossible à craquer.
Q Pourquoi tout le monde parle-t-il soudainement d'entropie à cause de Coldcard
A Coldcard a publié un avis de sécurité avertissant les utilisateurs d'une manière spécifique de générer leurs phrases de récupération. Ils ont souligné que si vous saisissez manuellement une phrase de récupération, vous pourriez accidentellement choisir des mots selon un schéma prévisible. Cela réduit l'entropie, rendant votre portefeuille nettement moins sécurisé, même si cela ressemble à une phrase de récupération normale.
Q J'utilise un portefeuille matériel normal. Dois-je m'inquiéter
A Si vous laissez votre portefeuille matériel générer automatiquement la phrase de récupération pour vous, vous êtes presque certainement en sécurité. Le risque concerne spécifiquement les personnes qui créent ou saisissent leur propre phrase de récupération, ou qui utilisent des lancers de dés ou un choix aléatoire de mots sans comprendre les mathématiques sous-jacentes.
Q Qu'est-ce qu'une phrase de récupération exactement
A C'est une liste de 12, 18 ou 24 mots qui agit comme la clé maîtresse de votre Bitcoin. Toute personne possédant ces mots peut contrôler votre Bitcoin. Les mots sont dérivés de l'entropie de votre portefeuille.
Q Mon Bitcoin va-t-il être volé immédiatement
A Pas automatiquement. Ce n'est pas un virus ni un piratage de l'appareil Coldcard lui-même. Le risque est que si vous avez créé votre portefeuille avec une méthode à faible entropie, un attaquant sophistiqué pourrait potentiellement deviner votre phrase de récupération et voler vos fonds. C'est un avertissement à corriger maintenant, pas une alerte de vol immédiat.
Questions avancées et techniques
Q Qu'est-ce que l'avis de Coldcard a spécifiquement signalé comme étant problématique