sial.. orang ini kehilangan bitcoin senilai $1,6 juta dari dompetnya, padahal dompetnya sama sekali tidak pernah terhubung ke internet.. Coldcard-nya berada di dalam kotak penyimpanan aman. Seed phrase tidak pernah dibagikan. Tidak ada tautan phishing, tidak ada tangkapan layar yang bocor, tidak ada persetujuan dapp acak.. dan tetap saja dana itu habis. Dia mengatakan, kelemahannya ada di dalam kode yang awalnya menghasilkan seed phrase. Pada dasarnya, seed phrase seharusnya benar-benar acak. Tetapi jika perangkat membuatnya dari kumpulan yang lebih kecil dan lebih mudah diprediksi, penyerang tidak perlu mengakses dompet Anda atau memiliki akses fisik. Mereka bisa terus menebak kemungkinan seed di tempat lain hingga salah satunya membuka dompet asli. Jadi, dompet dingin tidak necessarily “diretas” kemudian. Kuncinya mungkin sudah lemah sejak awal dibuat. Ini sangat menakutkan banget.. jika Anda memikirkannya.. Menyimpan dompet secara offline melindungi kunci yang kuat dari kebocoran. Tapi tidak berguna sama sekali jika kuncinya sendiri sudah bisa diprediksi sejak hari pertama. Tapi saya punya solusi untuk Anda, jika Anda adalah seseorang dengan uang dalam jumlah besar, satu seed dan satu perangkat tetap merupakan satu titik kegagalan.. Pengaturan yang lebih aman adalah: - 2-of-3 multisig - setiap seed dihasilkan secara independen - vendor perangkat keras dompet yang berbeda jika memungkinkan - entropi dadu tambahan yang telah diverifikasi - pemberitahuan watch-only untuk setiap transaksi keluar Dengan multisig 2-of-3 yang tepat, satu seed yang terkompromikan tetap tidak bisa memindahkan dana.. Jangan membuat multisig palsu dengan menghasilkan semua kunci di perangkat yang sama atau mengimpor seed yang sama ke beberapa dompet. Dan jangan pernah memasukkan seed Anda ke situs web mana pun yang mengklaim bisa memeriksa apakah Anda terdampak.. Jadi ya, pelajaran di sini bukan “penyimpanan dingin tidak berfungsi.” Tapi bahwa $1,6 juta dilindungi oleh satu kunci, dan satu kunci yang lemah sudah cukup untuk kehilangan semuanya..