Уязвимость Coldcard Entropy раскрывает риски однократной подписи, многопоставщические мультиподписи набирают обороты

Согласно новости ME, 27 августа (UTC+8) было выявлено серьезное уязвимость в энтропии аппаратного кошелька Coldcard от Coinkite, которая не обнаруживалась с 2021 года и привела к краже более чем 100 миллионов долларов США в биткоинах; большинство жертв использовали кошельки с единственной мнемонической фразой. Слабая энтропия позволила злоумышленникам подбирать приватные ключи с помощью специализированных методов, что побудило биткоин-сообщество пересмотреть надежность одиночных подписей в самохранении. На этом фоне решение multi-vendor multisig становится рекомендуемым новым стандартом хранения для долгосрочных держателей. Эта схема требует от пользователей создания мультиподписного адреса с ключами от разных производителей кошельков, например, Trezor Safe 7, Ledger Nano и восстановительных ключей Casa для создания мультиподписи 2 из 3, тем самым снижая зависимость от доверия к одному производителю аппаратного обеспечения. Мультиподпись также защищает от атак «головоломки» и способствовала появлению таких сервисов страхования биткоинов, как AnchorWatch, с расчетом в BTC. Однако у мультиподписи есть недостатки: пользователи должны не только хранить пороговые ключи, но и сохранять копии скриптов или шаблонов мультиподписи, чтобы независимо восстановить средства в случае недоступности сервиса кошелька. (Источник: ChainCatcher)