Ситуация с Coldcard, объяснена за менее чем 60 секунд Coldcard — это аппаратный кошелек, небольшое физическое устройство, которое люди используют для хранения bitcoin оффлайн, вне интернета. При настройке устройства генерируется seed-фраза — 12–24 обычных слова, выступающие в качестве главного ключа к вашему кошельку. Все частные ключи, которые оно когда-либо использует, происходят из этой фразы. Кто владеет этой фразой, тот владеет монетами. Для безопасности seed-фразы необходима энтропия — подлинная, непредсказуемая случайность. Высокая энтропия означает, что у внешнего наблюдателя нет шансов угадать или воспроизвести её. Ошибка в прошивке 2021 года привела к тому, что некоторые устройства Coldcard Mk3 генерировали seed-фразу с использованием программной случайности вместо истинной аппаратной случайности, и эта случайность имела значительно меньшую энтропию, чем должна была. Низкая энтропия означает большую предсказуемость. Злоумышленники могли в офлайне вычислить вероятные seed-фразы, проверить их на соответствие известным адресам bitcoin и переводить средства при совпадении. Стоит отметить: более длинные seed-фразы по设计 обладают большей энтропией, именно поэтому 24-словные фразы считаются безопаснее 12-словных. Важное различие: bitcoin не был взломан. Каждая похищенная транзакция была корректно подписана реальным ключом. Проблема заключалась в устройстве одного производителя — слое, построенном поверх bitcoin, а не в самом протоколе. #bitcoin #crypto #security @BTCMarkets