Coldcard посилює генерацію seed-фраз: після крадіжки Bitcoin на понад $100 млн користувачів зобов'яжуть додавати власну ентропію

Coinkite випустила прошивку 5.6.1 для апаратного гаманця Coldcard. Ключова зміна — під час створення кожного нового seed на пристрої власник має обов'язково додати власну ентропію (випадковість). Раніше генерація seed здебільшого спиралася на внутрішній генератор випадкових чисел гаманця. Оновлення з'явилося на тлі повідомлень про вразливість, пов'язану з процесом формування seed, яку пов'язують із масштабним викраденням Bitcoin. За даними CryptoPotato, втрати становили близько $100 млн, The Cryptonomist EN оцінює їх у $112 млн. Йдеться про той самий інцидент, хоча точна сума різниться залежно від джерела. Seed-фраза — основа самостійного зберігання (self-custody). Зазвичай це 12 або 24 слова, що кодують приватні ключі, які контролюють кошти користувача. Якщо випадковість, на якій побудований seed, передбачувана, слабка або скомпрометована, зловмисник теоретично може відтворити ключі та вивести активи з пов'язаного гаманця. Вимога додавати ентропію від користувача — відома практика зниження ризиків, яку давно рекомендують дослідники безпеки. Як джерела ручної випадковості зазвичай використовують кидки кубиків, зображення з камери або інші методи. Ці дані поєднуються з внутрішньою випадковістю пристрою, а не замінюють її. Мета — не покладатися на єдине джерело ентропії, яке може виявитися вразливим через помилку у прошивці або компрометацію ланцюга постачання. Апаратні гаманці позиціонуються як безпечніша альтернатива зберіганню на біржах, адже приватні ключі не покидають пристрій. Репутація такого підходу значною мірою залежить від коректності генерації випадкових чисел під час первинного налаштування. Проблема на цьому етапі підриває базову обіцянку "холодного" зберігання, навіть якщо подальший захист ключів працює бездоганно. Ситуація вписується в повторюваний патерн криптобезпеки: найчастіше на ринку обговорюють злами бірж і експлойти смартконтрактів. Вразливості в апаратних гаманцях або в механізмах генерації ключів трапляються рідше, але можуть бути небезпечнішими — вони здатні непомітно наражати на ризик кошти, які власники вважають повністю захищеними. Користувачам, які створювали seed на потенційно вразливих версіях прошивки, варто ознайомитися з рекомендаціями Coinkite щодо того, чи потрібна міграція на нові seed-фрази. У доступних публікаціях Coinkite не наводила прямих коментарів про конкретну технічну першопричину дефекту, проте сама зміна в прошивці свідчить, що компанія вважала попередній процес генерації ентропії недостатнім. Ринковий вплив Негайний ефект, найімовірніше, зосередиться серед користувачів Coldcard і загалом у сегменті апаратних гаманців для self-custody. Посилена увага до практик генерації seed може підштовхнути інших виробників переглянути або зміцнити власні реалізації ентропії. Для ширшого крипторинку епізод знову актуалізує дискусію про ризики зберігання активів: інституційні та роздрібні інвестори, які порівнюють self-custody із зберіганням на біржах, можуть врахувати цей кейс у своїх оцінках. Даних про цінову або торговельну реакцію в доступних повідомленнях немає, тож вплив на котирування не підтверджено. Оновлення 5.6.1 є прямою відповіддю на повідомлення про вразливість seed, хоча масштаби пов'язаних втрат у різних джерелах подаються по-різному. Власникам Coldcard рекомендують оновити прошивку та надалі керуватися офіційними інструкціями Coinkite щодо роботи із seed. Поширені запитання Що таке Coldcard? Coldcard — апаратний гаманець компанії Coinkite для офлайн-зберігання приватних ключів Bitcoin у моделі self-custody. Що означає "ентропія від користувача"? Це випадковість, яку вручну додає людина (наприклад, кидки кубиків або дані з камери) і яка поєднується з внутрішньою випадковістю пристрою під час генерації нового seed. Скільки Bitcoin, за повідомленнями, було викрадено? Оцінки різняться: CryptoPotato повідомляє про близько $100 млн, The Cryptonomist EN — про $112 млн. Чи потрібно щось робити чинним користувачам Coldcard? Тим, хто створював seed до цього оновлення, варто переглянути офіційні рекомендації Coinkite, щоб визначити, чи радять регенерувати seed. Матеріал спочатку опублікував AltcoinGordon, текст — Grace Mitchell. Передруковано з дозволу. Оригінал доступний на AltcoinGordon.