Una vulnerabilità di sicurezza in Coldcard ha sollevato nuove preoccupazioni sulla sicurezza dei portafogli hardware Bitcoin, dopo che i rapporti hanno indicato che un problema del firmware ha influenzato la generazione dei seed.
Domande Frequenti
Ecco un elenco di FAQ sull'avviso di sicurezza di Coldcard e sui rischi dell'entropia nei portafogli Bitcoin, scritto in un tono naturale e accessibile
Domande Generali per Principianti
D Cos'è l'entropia in un portafoglio Bitcoin
R In termini semplici, l'entropia è la casualità utilizzata per creare le chiavi private del tuo portafoglio Più entropia usa il tuo portafoglio, più difficile è per un hacker indovinare le tue chiavi Pensala come a una password: una password breve e prevedibile è facile da indovinare, ma una lunga e davvero casuale è quasi impossibile da decifrare
D Perché tutti stanno improvvisamente parlando di entropia a causa di Coldcard
R Coldcard ha rilasciato un avviso di sicurezza avvertendo gli utenti su un modo specifico in cui potrebbero generare le loro frasi seed Hanno sottolineato che se inserisci manualmente una frase seed, potresti accidentalmente scegliere parole in uno schema prevedibile Questo riduce l'entropia, rendendo il tuo portafoglio significativamente meno sicuro, anche se sembra una normale frase seed
D Uso un portafoglio hardware normale Dovrei preoccuparmi
R Se lasci che il tuo portafoglio hardware generi automaticamente la frase seed per te, quasi certamente sei al sicuro Il rischio è specificamente per le persone che creano o digitano la propria frase seed, o usano lanci di dadi o la selezione casuale di parole senza capire la matematica dietro
D Cos'è esattamente una frase seed
R È un elenco di 12, 18 o 24 parole che funge da chiave master per i tuoi Bitcoin Chiunque abbia queste parole può controllare i tuoi Bitcoin Le parole derivano dall'entropia del tuo portafoglio
D I miei Bitcoin verranno rubati subito
R Non automaticamente Questo non è un virus o un hack del dispositivo Coldcard stesso Il rischio è che se hai creato il tuo portafoglio usando un metodo a bassa entropia, un attaccante sofisticato potrebbe potenzialmente indovinare la tua frase seed e rubare i tuoi fondi È un avviso per sistemare le cose ora, non un allarme di furto immediato
Domande Avanzate e Tecniche
D Cosa ha detto specificamente l'avviso di Coldcard che era sbagliato