Ang sitwasyon ng Coldcard, ipinaliwanag sa ilalim ng 60 segundo Ang Coldcard ay isang hardware wallet, isang maliit na pisikal na aparato na ginagamit ng mga tao upang i-store ang bitcoin nang nasa offline, malayo sa internet. Kapag ikinakasal sa isang ito, ito ay naglalikha ng isang seed phrase, 12 hanggang 24 karaniwang salita na naglalayong maging pangunahing susi sa iyong wallet. Lahat ng private key na ginagamit nito ay galing sa pangungusap na iyon. Sino man ang may-ari nito, siya ang may-ari ng mga coin. Upang maging ligtas ang isang seed phrase, kailangan nito ng entropy, tunay, hindi maipapalagay na random. Ang mataas na entropy ay nangangahulugan na walang pattern na maaaring hulaan o i-reproduce ng isang dayuhan. Isang bug sa firmware noong 2021 ay nangangahulugan na ang ilang mga device na Coldcard Mk3 ay naglikha ng seed phrase gamit ang software-based randomness替代 ng totoong hardware randomness, at ang randomness na iyon ay may mas mababang entropy kaysa dapat. Mas mababang entropy ay nangangahulugan na mas maipapalagay. Maaaring malutas ng mga attacker ang mga posibleng seed phrase nang offline, i-check ang mga ito laban sa mga kilalang Bitcoin address, at i-sweep ang mga pondo kapag tumutugma. Mahalagang tandaan: mas mahabang seed phrase ay may higit pang entropy ayon sa disenyo, kung bakit ito ang eksaktong dahilan kung bakit ang 24-salitang phrase ay itinuturing na mas ligtas kaysa sa 12-salitang phrase. Mahalagang pagkakaiba: Hindi nahack ang bitcoin. Ang bawat stolen transaction ay may wastong sign gamit ang totoong key. Ang kamalian ay nasa isang device ng isang manufacturer, isang layer na nakabatay sa ibabaw ng bitcoin, hindi sa protokolo mismo. #bitcoin #crypto #security @BTCMarkets