Coldcardの状況を60秒以内で説明します Coldcardはハードウェアウォレットで、ユーザーがBitcoinをインターネットから隔離された状態でオフラインで保管するために使用する小型の物理デバイスです。 セットアップ時に、12〜24個の通常の単語からなるシードフレーズが生成されます。このシードフレーズはウォレットのマスターキーとして機能し、Coldcardが使用するすべての秘密鍵はこのフレーズから派生します。このフレーズを所有する者が、そのコインを所有することになります。 シードフレーズを安全に保つには、エントロピー、すなわち本物で予測不可能なランダム性が必要です。高いエントロピーとは、外部者が推測または再現できないことを意味します。 2021年のファームウェアのバグにより、一部のColdcard Mk3デバイスが真のハードウェアランダム性ではなく、ソフトウェアベースのランダム性を使用してシードフレーズを生成していました。このランダム性は本来あるべきよりもはるかに低いエントロピーを持っていました。エントロピーが低いほど予測可能になり、攻撃者はオフラインで可能性の高いシードフレーズを算出し、既知のBitcoinアドレスと照合して、一致した場合に資金を引き出せました。 注目すべき点：より長いシードフレーズは設計上より多くのエントロピーを備えており、これが24語のフレーズが12語のフレーズよりも安全とされる理由です。 重要な区別：Bitcoin自体はハッキングされていません。盗まれたすべてのトランザクションは、実際の鍵で正当に署名されていました。この欠陥は、Bitcoinプロトコルそのものではなく、Bitcoinの上に構築されたあるメーカーのデバイスにありました。 #bitcoin #crypto #security @BTCMarkets