Coldcard требует 65 нажатий клавиш: старые seed-фразы остаются под угрозой
Coinkite выпустила прошивку, которая теперь требует минимум 65 нажатий клавиш при создании новой seed-фразы. Но обновление не спасает тех, чей ключ уже сгенерирован на уязвимой версии — им придётся создавать новый кошелёк и переводить туда все средства. Речь о Coldcard — одном из самых известных аппаратных кошельков для Биткоина.
Coinkite, производитель Coldcard, 20 августа выпустила новую стандартную прошивку, которая заставляет пользователей добавлять физическую случайность при генерации seed-фразы.
Проблема в том, что установка патча не отменяет уязвимость уже существующих ключей. Почему теперь нужны 65 нажатий, 50 бросков кубика или 128 подбрасываний монеты Суть изменения простая: генератор случайных чисел внутри устройства больше не работает в одиночку.
Теперь каждая новая seed-фраза обязана получить порцию энтропии от человека. При стандартном создании seed каждый ключ сочетает свежую энтропию устройства с одним обязательным источником человеческого ввода: минимум 65 нажатий клавиш через непредсказуемые промежутки, 50 бросков физического шестигранного кубика или 128 подбрасываний монеты.
Читать на 2bitcoins.ru
