La situation Coldcard, expliquée en moins de 60 secondes Coldcard est un wallet matériel, un petit appareil physique utilisé pour stocker du bitcoin hors ligne, à l'abri d'Internet. Lors de sa configuration, il génère une phrase secrète, composée de 12 à 24 mots courants qui servent de clé maîtresse à votre wallet. Toute clé privée qu'il utilise jamais provient de cette phrase. Qui que ce soit qui la détient, détient les bitcoins. Pour qu'une phrase secrète soit sûre, elle doit posséder de l'entropie, c'est-à-dire une aléatoire véritable et imprévisible. Une haute entropie signifie qu'aucun motif ne peut être deviné ou reproductible par un tiers. Un bogue de firmware en 2021 a fait en sorte que certains appareils Coldcard Mk3 génèrent cette phrase secrète en utilisant une aléatoire logicielle au lieu d'une aléatoire matérielle réelle, et cette aléatoire avait bien moins d'entropie qu'elle ne le devait. Une entropie plus faible signifie une plus grande prévisibilité. Les attaquants pouvaient déduire les phrases secrètes probables hors ligne, les vérifier contre des adresses bitcoin connues, et déplacer les fonds lorsqu'elles correspondaient. À noter : les phrases secrètes plus longues contiennent naturellement plus d'entropie, ce qui explique précisément pourquoi les phrases de 24 mots sont considérées comme plus sûres que celles de 12 mots. Différence importante : le bitcoin n'a pas été piraté. Chaque transaction volée a été signée légitimement avec une clé réelle. La faille provenait d'un appareil d'un seul fabricant, une couche construite au-dessus du bitcoin, et non du protocole lui-même. #bitcoin #crypto #security @BTCMarkets