MAHALAGANG PAGPAPALIWANAG TUNGKOL SA KALUSUGANAN: Ang mga gumagamit ng COLDCARD na nag-iisa lamang sa randomness na ginawa ng device ay maaaring nasa panganib dahil sa isang security vulnerability na maaaring manakaw ang inyong mga coin. Ang mga gumagamit na sumunod sa pinakamabuting praktis at nag-generate ng kanilang seed gamit ang 100 patas, independiyente, at pribadong paghuhulog ng dice ay hindi itinuturing na nasa panganib. Ang 50+ paghuhulog ay tila ligtas din. Kung nag-generate ka ng iyong seed sa isang coldcard nang walang 100 paghuhulog ng dice, dapat mong: 1. Mag-generate ng isang buong bagong seed sa isang hindi naapektuhandong device o airgapped na computer. 2. Mabuting i-record at i-verify ang bagong backup. 3. I-verify ang wallet fingerprint at receiving address sa hardware wallet. 4. I-send ang isang maliit na test transaction. 5. I-confirm kung lahat ay gumagana bago ilipat ang natitirang pera. Bilang alternatibo, at kung anumang bahagi nito ay nakakalito o nakakaramdam ng hindi sigurado, ilipat ang iyong pera sa isang exchange custodian nang pansamantala habang hinahanap mo kung paano mag-set up ng bagong seed nang ligtas. Ang sinumang hindi sigurado tungkol sa ginamit na firmware, bilang ng paghuhulog ng dice, o kung ang mga paghuhulog ay nanatiling pribado ay dapat na mag-assume na ang seed ay maaaring naapektuhan at mag-migrate. Ang bug ay nagpigil sa hardware random-number generator na mag-contribute ng inaasahang dami ng entropy habang nag-generate ng seed, na napakadaming bumaba sa epektibong seed-search space. Ito ay hindi isang bug sa bitcoin at hindi ito nakakaapekto sa anumang wallet na hindi gumagamit ng coldcard firmware. Ang isang malakas, natatanging BIP-39 passphrase ay nagdaragdag ng isang independiyenteng security barrier, ngunit ang proteksyon ay ganap na nakadepende sa lakas at lihim ng passphrase na iyon. Kahit ang mga gumagamit na may malakas na passphrase ay dapat mag-migrate sa bagong ginawang seed kahit kailan ay maaaring gawin. Huwag kailanman ipasok ang iyong seed words o passphrase sa isang website, computer, phone, chatbot, o “recovery service.” Huwag mag-panic, ngunit huwag ring iwanan ito. Magpatuloy nang tahimik, i-verify ang bawat hakbang, at gumawa nang mabilis. Para sa karagdagang update, manatili sa opisyal na mga pinagkukunan ng Coinkite at COLDCARD: • Mga security announcement: https://t.co/JU2kqtsqJh • COLDCARD sa X: @COLDCARDwallet • Coinkite sa X: @Coinkite • Firmware releases at upgrade instructions: https://t.co/FNbbpN0Gnk Maging maingat sa mga di-hininging mensahe, di-opisyal na “recovery tools,” at mga account na nag-aalok na tulungan kang ilipat ang iyong pera.