Coldcard, один из самых надежных производителей аппаратных кошельков для bitcoin, выпустил обновления прошивки, устраняющие критическую уязвимость в процессе генерации семян кошелька. Однако: обновление прошивки само по себе не решает проблему. Вам все равно необходимо перевести свой bitcoin в совершенно новый кошелек.
Уязвимость, существовавшая с версии прошивки 4.0.1, выпущенной в марте 2021 года, позволяла генерировать семена с значительно сниженной энтропией. На английском языке: процесс генерации случайных чисел, который должен был сделать мастер-ключ вашего кошелька практически не поддающимся угадыванию, на самом деле был намного более предсказуемым, чем кто-либо мог себе представить.
Что пошло не так и что находится под угрозой
Уязвимость возникла из-за неисправных процессов ГСЧ (генератора случайных чисел) в прошивке Coldcard, которые порождали предсказуемые seed-фразы. Для устройства, чья вся ценность заключается в «ваши ключи, ваш bitcoin, никто чужой», это худший возможный сценарий.
Затронуты устройства Mk3, Mk4, Mk5 и Q, работающие на прошивках, выпущенных после марта 2021 года и до обновления от 31 июля 2026 года. Это более пяти лет потенциально скомпрометированного генерирования семян по всей линейке продуктов Coldcard.
Последствия не были теоретическими. Сотни миллионов долларов в кражах bitcoin, по сообщениям, связаны с этой уязвимостью.
Фиксированные версии прошивки, выпущенные 31 июля 2026 года, включают v5.6.0 для устройств Mk4 и Mk5, v1.5.0Q для модели Q standard и v4.2.0 для более старой Mk3. Все они размещены на GitHub-репозитории Coldcard по адресу github.com/Coldcard/firmware, который содержит полный исходный код, уведомления о безопасности и журналы изменений.
Обновление прошивки необходимо, но недостаточно
Вот в чём дело. Coldcard прямо заявляет, что простая прошивка новой версии прошивки не устраняет основную проблему с семенами, уже сгенерированными с использованием дефектного процесса. Эти семена остаются скомпрометированными независимо от того, какую прошивку вы используете.
Требуемое действие — полная миграция кошелька. Пользователям необходимо сгенерировать совершенно новые семена на исправленной прошивке и перевести все свои bitcoin в кошельки, созданные на основе этих новых семен.
Для пользователей, желающих дополнительной защиты во время процесса миграции, Coldcard рекомендует две стратегии снижения рисков. Первая — использование независимых бросков костей, как минимум 50 из них, для введения настоящей физической случайности в процесс генерации семени. Вторая — применение надежного пароля BIP-39, который действует как дополнительный уровень энтропии поверх самого семени.
Оба подхода работают, потому что они вводят случайность, не зависящую от потенциально несовершенного внутреннего ГСЧ устройства.
Парадокс самохранения
Coldcard зарекомендовала себя как золотой стандарт для самостоятельного хранения только bitcoin. Компания не поддерживает альткоины, не стремится к интеграции с DeFi и позиционирует себя как надежный аппаратный кошелек для серьезных пользователей bitcoin.
Уязвимость также подчеркивает напряженность в модели безопасности с открытым исходным кодом. Прошивка Coldcard является открытой, и ее репозиторий на GitHub был доступен для проверки публично. Тем не менее, эта уязвимость, связанная с энтропией, по всей видимости, оставалась незамеченной или, по крайней мере, неисправленной более пяти лет.