ثغرة Entropy في Coldcard تكشف مخاطر التوقيع الفردي، وتصبح متعدد التوقيعات من متعددي البائعين المعيار الجديد للتخزين الآمن لبيتكوين

تشير أخبار Mars Finance إلى أن محفظة Coldcard، التي تنتجها Coinkite، اكتُشف أنها تحتوي على ثغرة خطيرة في الإنتروبيا، لم تُكتشف منذ عام 2021، مما أدى إلى سرقة أكثر من 100 مليون دولار من البيتكوين، حيث كان الضحايا في الغالب مستخدمي المحافظ التي تعتمد على كلمة استعادة واحدة. إن ضعف الإنتروبيا سمح للمهاجمين بتخمين المفاتيح الخاصة عبر أساليب مخصصة، مما دفع مجتمع البيتكوين إلى إعادة تقييم موثوقية التخزين الذاتي بتوقيع واحد. في هذا السياق، أصبحت حلول التوقيع المتعدد من متعددي الموردين (Multi-vendor Multisig) هي المعيار الجديد الموصى به للمستثمرين طويلي الأجل. تتطلب هذه الحلول من المستخدمين إنشاء عنوان توقيع متعدد باستخدام مفاتيح من موردين مختلفين للمحافظ، مثل Trezor Safe 7 وLedger Nano ومفاتيح الاسترداد من Casa لتكوين توقيع 2 من 3، مما يقلل الاعتماد على مورد واحد للعتاد. كما أن التوقيع المتعدد يحمي من هجمات المفك، ودفع ظهور خدمات تأمين للبيتكوين تُحسب بالبيتكوين مثل AnchorWatch. ومع ذلك، فإن التوقيع المتعدد له عيوبه، حيث يجب على المستخدمين حفظ المفاتيح الحدية بالإضافة إلى نسخ من نص التوقيع المتعدد أو قوالبه، لاسترداد الأموال بشكل مستقل في حال تعطل خدمة المحفظة.