बिटकॉइन हार्डवेयर वॉलेट सुरक्षा: कोल्डकार्ड सीड-जनरेशन दोष से सीखे गए पाठ

जब एक मल्टीसिग्नेचर क्वोरम की प्रत्येक कुंजी एक प्रभावित Coldcard पर उत्पन्न होती है, तो पूरी नीति एक आक्रमक के द्वारा खर्च की जा सकती है जो कमजोर बीज प्राप्त कर लेता है। एक 2-ऑफ-3 व्यवस्था, जिसमें तीन में से दो बीज कमजोर फर्मवेयर से उत्पन्न होते हैं, अभी भी आक्रमक को उन दोनों बीजों को जानने के बाद सीमा पूरी करने की अनुमति देती है। केवल ऐसी कॉन्फ़िगरेशन ही सुरक्षा को बनाए रखती हैं जो प्रभावित सेट के बाहर कम से कम एक मजबूत बाहरी कुंजी बनाए रखती हैं। Liana और अन्य miniscript-आधारित वॉलेट अतिरिक्त पथ विचार पेश करते हैं: एक प्राथमिक पथ जिसे केवल कमजोर Coldcard कुंजियों से पूरा किया जा सकता है, तुरंत खर्च के योग्य होता है, जबकि समय-लॉक द्वारा नियंत्रित एक पुनर्प्राप्ति पथ केवल तब सुरक्षित रहता है जब तक कि लॉक सक्रिय हो। SegWit वॉलेट का खर्च करने से पहले लेनदेन पर पूरा डिस्क्रिप्टर प्रकट हो जाता है, जिससे संभावित रूप से हर पता का पुनर्निर्माण हो सकता है यदि सभी कुंजियाँ कमजोर हों।