Уязвимость Coldcard Entropy раскрывает риски одиночных подписей, мультиподпись от нескольких поставщиков становится новой стандартной практикой хранения bitcoin

Согласно сообщению Mars Finance, у аппаратного кошелька Coldcard, принадлежащего Coinkite, обнаружена серьезная уязвимость энтропии, существовавшая с 2021 года и не замеченная до сих пор, в результате чего было украдено более 100 миллионов долларов США в биткоинах; большинство жертв использовали кошельки с одним мнемоническим кодом. Слабая энтропия позволила злоумышленникам с помощью специализированных методов предсказать приватные ключи. Это событие заставило сообщество биткоина пересмотреть надежность одиночных подписей в самохранении. На этом фоне решение мультиподписи от нескольких производителей (Multi-vendor Multisig) становится рекомендуемым новым стандартом хранения для долгосрочных держателей. Эта схема требует от пользователей создания мультиподписного адреса с ключами от разных производителей кошельков — например, Trezor Safe 7, Ledger Nano и восстановительные ключи Casa для создания мультиподписи 2 из 3, что снижает зависимость от доверия к одному единственному аппаратному производителю. Мультиподпись также защищает от атак «головоломки» и способствовала появлению таких услуг страхования биткоинов, как AnchorWatch, с расчетом в BTC. Однако у мультиподписи есть и недостатки: пользователи должны не только хранить пороговые ключи, но и сохранять копии скриптов или шаблонов мультиподписи, чтобы независимо восстановить средства в случае отключения сервиса кошелька.