sial.. lelaki ini kehilangan bitcoin bernilai $1.6 juta dari dompetnya, walaupun dompetnya tidak pernah menyentuh internet.. Coldcard-nya berada di dalam kotak simpanan keselamatan. Frasa benih tidak pernah dibahagikan. Tiada pautan penipuan, tiada tangkapan skrin yang bocor, tiada persetujuan dapp rawak.. dan ia masih dikosongkan. Dia berkata, kelemahannya berada di dalam kod yang asalnya menghasilkan frasa benih. Pada dasarnya, frasa benih sepatutnya benar-benar rawak. Tetapi jika peranti menghasilkannya dari set yang lebih kecil dan lebih boleh diramalkan, penyerang tidak memerlukan dompet anda atau akses fizikal. Mereka boleh terus menebak frasa benih yang mungkin di tempat lain sehingga satu daripadanya membuka dompet yang sebenar. Jadi, dompet dingin tidak semestinya “dibajak” kemudian. Kunci itu mungkin lemah sejak saat ia dicipta. Ini sangat menakutkan betul.. jika anda fikirkan tentangnya.. Menyimpan dompet secara luar talian melindungi kunci yang kuat daripada bocor. Ia tidak berbuat apa-apa jika kunci itu sendiri boleh diramalkan sejak hari pertama. Tetapi saya ada penyelesaian untuk anda, jika anda seseorang yang mempunyai wang yang serius, satu frasa benih dan satu peranti masih merupakan satu titik kegagalan.. Penyusunan yang lebih selamat ialah: - 2-dari-3 multisig - setiap frasa benih dihasilkan secara berasingan - pembekal dompet keras yang berbeza sekiranya memungkinkan - entropi dadu tambahan yang disahkan - amaran hanya-lihat untuk setiap transaksi keluar Dengan multisig 2-dari-3 yang betul, satu frasa benih yang terjejas masih tidak boleh menggerakkan dana.. Jangan juga membuat multisig palsu dengan menghasilkan setiap kunci pada peranti yang sama atau mengimport frasa benih yang sama ke dalam beberapa dompet. Dan jangan pernah memasukkan frasa benih anda ke dalam sesuatu laman web yang mengaku boleh memeriksa sama ada anda terjejas.. Jadi ya, pelajaran di sini bukanlah “penyimpanan dingin tidak berfungsi.” Ia ialah bahawa $1.6 juta dilindungi oleh satu kunci, dan satu kunci yang lemah sudah cukup untuk kehilangan semuanya..