ثغرة في توليد العشوائية في Coldcard تكشف مخاطر التوقيع الفردي، ويزداد انتشار التوقيع المتعدد من متعددي الموردين

أخبار ME، في 27 أغسطس (UTC+8)، تم الكشف عن ثغرة خطيرة في الانتروبيا في محفظة Coldcard التابعة لـ Coinkite، حيث لم تُكتشف هذه الثغرة منذ عام 2021، مما أدى إلى سرقة أكثر من 100 مليون دولار من البيتكوين، وكان الضحايا في الغالب مستخدمي المحافظ التي تعتمد على كلمة استعادة واحدة. إن الانتروبيا الضعيفة تسمح للمهاجمين بتنبؤ المفاتيح الخاصة عبر أساليب مخصصة، مما دفع مجتمع البيتكوين إلى إعادة تقييم موثوقية التخزين الذاتي بتوقيع واحد. في هذا السياق، أصبحت حلول التوقيع المتعدد من متعددي الموردين (Multi-vendor Multisig) هي المعيار الجديد الموصى به للمستخدمين الذين يحتفظون بالبيتكوين على المدى الطويل. تتطلب هذه الحلول من المستخدمين إنشاء عنوان توقيع متعدد باستخدام مفاتيح من موردين مختلفين للمحافظ، مثل Trezor Safe 7 وLedger Nano ومفاتيح الاسترداد من Casa لتكوين توقيع 2 من 3، مما يقلل الاعتماد على ثقة مورد واحد فقط. كما أن التوقيع المتعدد يوفر حماية ضد هجمات المفك، ودفع ظهور خدمات تأمين للبيتكوين تُقاس بالبيتكوين مثل AnchorWatch. ومع ذلك، فإن التوقيع المتعدد له عيوبه، حيث يجب على المستخدمين حفظ المفاتيح الحدية بالإضافة إلى نسخ من نصوص أو قوالب التوقيع المتعدد، لاستعادة الأموال بشكل مستقل في حال تعطل خدمة المحفظة. (المصدر: ChainCatcher)