Berita Mars Finance melaporkan bahwa perangkat keras dompet Coldcard milik Coinkite ditemukan memiliki kerentanan entropi serius yang tidak terdeteksi sejak 2021, menyebabkan lebih dari $100 juta bitcoin dicuri, dengan korban sebagian besar adalah pengguna dompet dengan satu frase pemulihan. Entropi lemah memungkinkan penyerang menebak kunci pribadi melalui metode khusus, peristiwa ini mendorong komunitas bitcoin untuk meninjau ulang keandalan self-custody single-signature. Dalam konteks ini, solusi multi-vendor multisig sedang menjadi baseline penyimpanan yang direkomendasikan bagi pemegang jangka panjang. Solusi ini mengharuskan pengguna untuk membangun alamat multisig menggunakan kunci dari berbagai produsen dompet, misalnya Trezor Safe 7, Ledger Nano, dan kunci pemulihan Casa membentuk multisig 2-of-3, sehingga mengurangi ketergantungan pada satu produsen perangkat keras. Multisig juga dapat melindungi terhadap serangan wrench dan mendorong munculnya layanan asuransi bitcoin berbasis BTC seperti AnchorWatch. Namun, multisig juga memiliki kelemahan: pengguna selain harus menyimpan kunci threshold, juga perlu menyimpan salinan skrip atau template multisig agar dapat memulihkan dana secara independen saat layanan dompet tidak tersedia.
Kerentanan Entropi Coldcard Mengekspos Risiko Single-Signature, Multisig Multi-Vendor Menjadi Standar Baru Penyimpanan Bitcoin
MarsBitBagikan
Ringkasan
Berita bitcoin: Kerentanan entropi kritis pada dompet perangkat keras Coldcard, yang tidak terdeteksi sejak 2021, menyebabkan pencurian bitcoin senilai lebih dari $100 juta. Entropi lemah memungkinkan penyerang menebak kunci pribadi, mengungkap risiko pada dompet single-seed. Sebagai respons, multisig multi-penyedia menjadi standar penitipan baru. Solusi seperti pengaturan 2-of-3 yang menggunakan kunci Trezor, Ledger, dan Casa mengurangi risiko penyedia tunggal. Layanan seperti AnchorWatch kini menawarkan asuransi berdenominasi BTC. Pengguna juga harus menyimpan skrip multisig untuk pemulihan. Berita kerentanan ini menyoroti pergeseran menuju model keamanan yang lebih kuat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.