Situasi Coldcard, dijelaskan dalam kurang dari 60 saat Coldcard ialah dompet keras, peranti fizikal kecil yang digunakan orang untuk menyimpan bitcoin secara luar talian, jauh daripada internet. Apabila anda memasangnya, ia menghasilkan frasa benih, 12 hingga 24 perkataan biasa yang bertindak sebagai kunci utama kepada dompet anda. Setiap kunci peribadi yang pernah digunakannya berasal daripada frasa itu. Siapa sahaja yang memilikinya, memiliki dana tersebut. Untuk frasa benih selamat, ia memerlukan entropi, kerawakan sebenar dan tidak dapat diramalkan. Entropi tinggi bermakna tiada corak yang boleh diteka atau disalin oleh pihak luar. Kebocoran firmware tahun 2021 menyebabkan beberapa peranti Coldcard Mk3 menghasilkan frasa benih menggunakan kerawakan berdasarkan perisian, bukan kerawakan peranti sebenar, dan kerawakan itu mempunyai entropi jauh lebih rendah daripada sepatutnya. Entropi lebih rendah bermakna lebih boleh diramalkan. Penyerang boleh mengira frasa benih yang mungkin secara luar talian, memeriksa mereka terhadap alamat bitcoin yang diketahui, dan mengambil dana apabila sepadan. Perlu diperhatikan: frasa benih yang lebih panjang membawa lebih banyak entropi secara reka bentuk, yang tepat mengapa frasa 24 perkataan dianggap lebih selamat daripada frasa 12 perkataan. Perbezaan penting: Bitcoin tidak dihakis. Setiap transaksi dicuri ditandatangani secara sah dengan kunci sebenar. Kelemahan itu terdapat pada peranti satu pengeluar, lapisan yang dibina di atas Bitcoin, bukan protokol itu sendiri. #bitcoin #crypto #security @BTCMarkets