কোল্ডকার্ড এনট্রপি দুর্বলতা একক-সাইনেচার ঝুঁকি প্রকাশ করে, মাল্টি-ভেন্ডর মাল্টিসিগ জনপ্রিয়তা পাচ্ছে

ME News 消息，8 月 27 日（UTC+8），Coinkite 旗下硬件钱包 Coldcard-এ গুরুতর entropy দুর্বলতা (entropy vulnerability) ধরা পড়েছে। এই দুর্বলতা 2021 সাল থেকে অজানা ছিল, যার ফলে 1 亿美元-রও বেশি মূল্যের Bitcoin চুরি হয়েছে, এবং ভুক্তভোগীদের বেশিরভাগই একক mnemonic phrase (单一助记词) ওয়ালেট ব্যবহারকারী। দুর্বল entropy আক্রমণকারীদের কাস্টমাইজড পদ্ধতির মাধ্যমে private key অনুমান করার সুযোগ দেয়। এই ঘটনা Bitcoin কমিউনিটিকে single-signature self-custody (单签自托管)-এর নির্ভরযোগ্যতা নতুন করে মূল্যায়ন করতে প্ররোচিত করেছে। এই প্রেক্ষাপটে, Multi-vendor Multisig (多厂商多签) সমাধান দীর্ঘমেয়াদি ধারক (long-term holders) দের জন্য নতুন প্রস্তাবিত custody baseline হয়ে উঠছে। এই পদ্ধতিতে ব্যবহারকারীকে বিভিন্ন wallet প্রস্তুতকারকের key ব্যবহার করে multisig address তৈরি করতে হয়। উদাহরণস্বরূপ, Trezor Safe 7, Ledger Nano এবং Casa recovery key একত্রে ব্যবহার করে 2-of-3 multisig গঠন করা যেতে পারে, যার মাধ্যমে একটি একক hardware প্রস্তুতকারকের উপর নির্ভরতার ঝুঁকি কমে। Multisig আরও wrench attack (扳手攻击) প্রতিরোধ করতে সক্ষম এবং AnchorWatch-এর মতো BTC-তে মূল্যায়িত Bitcoin insurance পরিষেবার জন্ম দিয়েছে। তবে multisig-এরও কিছু দুর্বলতা রয়েছে; নির্ধারিত threshold key গুলো সংরক্ষণ করার পাশাপাশি ব্যবহারকারীকে multisig script বা template-এর একটি অনুলিপি (副本) সংরক্ষণ করতে হয়, যাতে wallet পরিষেবা অফলাইনে চলে গেলে স্বাধীনভাবে তহবিল পুনরুদ্ধার করা যায়।（来源：ChainCatcher）