Situasi Coldcard, dijelaskan dalam waktu kurang dari 60 detik Coldcard adalah dompet perangkat keras, perangkat fisik kecil yang digunakan orang untuk menyimpan bitcoin secara offline, jauh dari internet. Saat Anda mengatur satu perangkat, ia menghasilkan seed phrase, 12 hingga 24 kata biasa yang berfungsi sebagai kunci utama untuk dompet Anda. Setiap kunci pribadi yang pernah digunakannya berasal dari frasa tersebut. Siapa pun yang memegangnya, memegang koinnya. Agar seed phrase aman, ia memerlukan entropi, keacakan asli dan tak terduga. Entropi tinggi berarti tidak ada pola yang bisa ditebak atau direproduksi oleh pihak luar. Sebuah bug firmware tahun 2021 menyebabkan beberapa perangkat Coldcard Mk3 menghasilkan seed phrase menggunakan keacakan berbasis perangkat lunak alih-alih keacakan perangkat keras sejati, dan keacakan tersebut memiliki entropi jauh lebih rendah daripada seharusnya. Entropi lebih rendah berarti lebih mudah diprediksi. Penyerang bisa menghitung kemungkinan seed phrase secara offline, memeriksanya terhadap alamat bitcoin yang diketahui, dan mengambil dana saat cocok. Perlu dicatat: frasa seed yang lebih panjang secara desain membawa lebih banyak entropi, yang tepat mengapa frasa 24 kata dianggap lebih aman daripada frasa 12 kata. Perbedaan penting: Bitcoin tidak diretas. Setiap transaksi yang dicuri ditandatangani secara valid dengan kunci asli. Kekurangannya ada pada perangkat satu produsen, lapisan yang dibangun di atas Bitcoin, bukan protokolnya sendiri. #bitcoin #crypto #security @BTCMarkets