KEMAJUAN KESELAMATAN PENTING: Pengguna COLDCARD yang bergantung semata-mata pada kerawakan yang dihasilkan peranti mungkin berisiko terhadap kerentanan keselamatan yang boleh mencuri koin anda. Pengguna yang mengikuti amalan terbaik dan menghasilkan seed mereka dengan 100 gulingan dadu yang adil, bebas, dan sulit tidak dianggap berisiko. 50+ gulingan kelihatan juga selamat. Jika anda menghasilkan seed anda pada COLDCARD tanpa 100 gulingan dadu, anda harus: 1. Hasilkan seed yang sepenuhnya baharu pada peranti atau komputer yang tidak terjejas. 2. Catat dan semak dengan teliti backup baharu. 3. Semak cap dompet dan alamat penerimaan pada dompet keras. 4. Kirim transaksi ujian kecil. 5. Sahkan bahawa segalanya berfungsi sebelum memindahkan dana yang tinggal. Secara alternatif, dan jika mana-mana perkara ini membingungkan atau dirasakan tidak pasti, pindahkan dana anda ke pengepul bursa sementara sambil anda menentukan cara mengatur seed baharu dengan selamat. Sesiapa yang tidak pasti mengenai firmware yang digunakan, bilangan gulingan dadu, atau sama ada gulingan itu kekal sulit harus menganggap seed mungkin terjejas dan bermigrasi. Ralat ini menghalang penghasil nombor rawak keras daripada menyumbang jumlah entropi yang dimaksudkan semasa penghasilan seed, secara ketara mengurangkan ruang carian seed yang berkesan. Ia bukan ralat dalam bitcoin dan tidak mempengaruhi mana-mana dompet yang tidak menggunakan firmware COLDCARD. Satu passphrase BIP-39 yang kuat dan unik menambah rintangan keselamatan yang berasingan, tetapi perlindungan ini bergantung sepenuhnya kepada kekuatan dan kerahsiaan passphrase tersebut. Walaupun pengguna dengan passphrase yang kuat harus bermigrasi kepada seed yang dihasilkan baharu secepat mungkin. Jangan pernah memasukkan perkataan seed atau passphrase anda ke dalam laman web, komputer, telefon, chatbot, atau “perkhidmatan pemulihan.” Jangan panik, tetapi jangan abaikan ini. Tindak dengan tenang, semak setiap langkah, dan bertindak segera. Untuk kemas kini lanjut, bergantung pada sumber rasmi Coinkite dan COLDCARD: • Pengumuman keselamatan: https://t.co/JU2kqtsqJh • COLDCARD di X: @COLDCARDwallet • Coinkite di X: @Coinkite • Pembebasan firmware dan arahan kemas kini: https://t.co/FNbbpN0Gnk Berhati-hati terhadap mesej tak dijemput, “alat pemulihan” tidak rasmi, dan akaun yang menawarkan bantuan untuk memindahkan dana anda.