Bitcoin Donanımsal Cüzdan Güvenliği: Coldcard Çekirdek Oluşturma Hatasından Öğrenilen Dersler
2026/08/09 08:05:06
Coldcard Çekirdek Oluşturma Hatası, Zayıf Bitcoin Cüzdan Güvenliğini Ortaya Çıkarıyor
Coinkite’nin Coldcard Bitcoin donanımsal cüzdanlarında Mart 2021’de yapılan bir firmware değişikliği, seed üretiminin amaçlanan STM32 donanımsal rastgele sayı üretecinden deterministic bir yazılım pseudorastgele sayı üretecinin yönünü değiştirdi. Hata, 2026 yılının son temmuzunda saldırganların koordine dalgalar halinde 1.000’den fazla Bitcoin adresini boşaltana kadar tespit edilemedi ve bu sırada o dönemde 70 milyon ile 88 milyon dolar arasında değerlenen yaklaşık 1.082 ile 1.367 BTC kaldırıldı. Galaxy Research, 30 Temmuz’da 1.196 adresin ilk 41 dakikalık boşaltımını haritaladı ve daha sonra gözlemlenen toplamı genişleten ek dalgaları belirledi. Block’un mühendislik ekibi ve bağımsız araştırmacılar, kök nedenin libngu’yu MicroPython’in Yasmarang yedeklemesine bağlayan bir ön işleme makrosu kontrolüne bağladı; bu yedekleme, yeni entropi yerine çipin benzersiz kimliğinden ve zamanlayıcı kayıtlarından başlatıldı.
Coinkite, Mk2, Mk3, Mk4, Mk5 ve Q modellerindeki sorunu doğruladı, bir sonraki gün acil firmware yayınladı ve mevcut firmware güncellemesinin bir zarar görmüş kurtarma ifadesini onaramayacağını belirterek kullanıcıları tamamen yeni tohumlar oluşturmak üzere yönlendirdi. Bu olay, donanımsal cüzdanların entropi kaynağını nasıl sağladığını ve doğruladığını, açık kaynaklı inceleme pratik sınırlarını ve hatta hava ile izole edilmiş cihazlarda bile devam eden kalan riskleri yeniden gündeme getirdi. Coldcard tohum oluşturma hatası, donanımsal cüzdanların entropi kaynaklarının doğru firmware entegrasyonuna bağlı kaldığını gösteriyor; beş yıl boyunca süren tek bir yapılandırma hatası, standart bir BIP-39 tohumunun 128-bit hedefine göre etkili rastgeleliği çok aşağı düşürebilir ve tohum zayıf olduğunda hiçbir fiziksel izolasyon miktarı, özel anahtarların çevrimdışı yeniden oluşturulmasını ve büyük ölçekli çalıntıları önleyemez.
2021 Yazılım Geçişi, Coldcard’ın Donanım RNG’sini Devre Dışı Bıraktı
Mart 2021'de Coinkite, Coldcard elliptik eğri işlemlerini Bitcoin Core'un libsecp256k1 kütüphanesine taşıdı ve libngu MicroPython kütüphanesini tanıttı. Çekirdek üretimi kodu, STM32 donanım gerçek rastgele sayı üretecinin doğru şekilde çağrıldığı board-a özel ckcc.rng_bytes çağrısından, ngu.random.bytes'e geçti. Üretim board yapılandırması, Coinkite'nin kendi donanım-RNG sarmalayıcısını sağladığı için MICROPY_HW_ENABLE_RNG değerini sıfır olarak tanımladı. Libngu'nun ön işleme kontrolü, makronun tanımlı olup olmadığını test etti, ancak değerinin sıfır olup olmadığını değil. Sonuç olarak, derleme başarıyla tamamlandı ve MicroPython'un yazılım Yasmarang yedeklemesine bağlandı. Bu yedekleme, çipin benzersiz kimliğinin düşük 32 bitini SysTick ve RTC zaman kayıtları ile XORlayarak bir kez başlatıldı ve daha sonra ek entropy toplamadan belirli bir akış üretti.
4.0.1 ile 4.1.9 sürümlerini çalıştıran Mk2 ve Mk3 cihazlarda, sağlanan yol temelde hiçbir kriptografik rastgelelik sağlamıyordu. Daha sonra Mk4, Mk5 ve Q firmware'leri güvenli eleman değerlerini karıştırıyor, ancak karmaştırdıktan sonra yalnızca dört bayt koruyup bunları tek bir 32-bit durum kelimesini yeniden başlatmak için kullanıyordu; bu da planlanan 128 bit yerine yaklaşık 72 bit etkili rastgelelik bırakıyordu. Planlanan donanım RNG kodu ikili dosyada hâlâ mevcut kalıyordu, ancak cüzdan oluşturma yolu tarafından asla ulaşılıyordu. Mevcut kod incelemesi, TRNG uygulamasının varlığını doğruladı, ancak tohum oluşturma çağrısı noktasından sonuta sembol çözünürlüğüne kadar tam bir doğrulama yapmadı. Bu nedenle hata, aktif istismarla kamuoyuna açıklandığına kadar beş yıldan fazla bir süre boyunca tespit edilemeden kaldı.
Etki ve Sonuç
Pratik sonuç, cihaz UID'sini kısıtlayabilen veya elde edebilen, yaklaşık başlatma zamanını ve önceki RNG çağrısı geçmişini elde edebilen bir saldırganın, aday çıktı akışlarını çevrimdışı olarak yeniden oluşturabilmesidir. Her aday, bir BIP-39 tohumuna genişletilebilir, adreslere dönüştürülebilir ve halka açık blok zinciri ile karşılaştırılabilir. En ciddi şekilde etkilenen Mk3 cihazları için Coinkite, etkili arama alanını yaklaşık 40 bit olarak tahmin etti; Block'un analizi, daha sonraki modeller için koşullu üst sınırları kriptografik güvenlik seviyelerinin çok altında yerleştirdi.
Zayıf çıktıyı karma işlemiyle dönüştürmek veya BIP-39 kontrol toplamını uygulamak, olası tohum sayılarını artırmaz. Eşleşen bir adres bulunduğunda, ilgili özel anahtar sonraki tüm türevleri kontrol eder ve cihaza fiziksel erişim olmadan tamamen boşaltmayı sağlar. Bu nedenle saldırı yüzeyi, şu anda onu tutan donanım değil, kurtarma ifadesi kendisidir. Etkilenen bir tohumu düzeltilmiş firmware’e veya başka herhangi bir cüzdana geri yüklemek, aynı zayıf gizli anahtarı yalnızca aktarır.
Galaxy Research, 30 Temmuz Temizleme ve Sonraki Dalgaları Haritalandırıyor
30 Temmuz 2026 tarihinde, kimliği belirsiz bir operatör, 41 dakikalık bir sürede 1.196 bitcoin adresini boşaltarak yaklaşık 70,2 milyon dolar değerinde 1.082,65 BTC kaldırdı. Galaxy Research, bu kümeyi 30 sat/vB’lik özgün bir ücret oranı ve değişiklik çıktılarının olmaması gibi normal zincir içi aktiviteye karşı dikkat çekici desenler aracılığıyla belirledi. Şirket daha sonra toplam gözlemlenen miktarı 4.585 adrese yayılan 1.367,05 BTC’ye (mevcut fiyatlarla yaklaşık 88,6 milyon dolar) çıkaran iki ek dalga daha belgeledi. Galaxy, zincir içi heuristiklerin tek başına her bir adresin zayıf Coldcard entropisinden kaynaklandığını hesapsal olarak kanıtlamadığını uyarıda bulundu; ancak Block’un kök neden analizi tarafından sağlanan zamansal kümelenme ve teknik bağlantı, bu bağlantıyı yüksek olasılıkla gösterdi.
Şirket, araştırmacılara ve uyumluluk hizmetlerine yaklaşık 600 şüpheli saldırgan kontrolündeki adresi bildirdi. Belirli bir kurucu tohumun kamuoyu tarafından yeniden oluşturulması yapılmadı, ancak taramaların ölçeği, gerekli cihaz durumu kısıtlamaları bilindiğinde veya tahmin edildiğinde, azaltılmış entropinin pratik bir şekilde çevrimdışı sıralama için yeterli olduğunu gösterdi. İlk dalga hızı, zafiyetin fiziksel cüzdanlarla gerçek zamanlı etkileşime ihtiyaç duymadığını vurgulamaktadır. Aday tohumlar bilinen finanse edilmiş adreslere karşı oluşturulup doğrulandığında, operatör basitçe işlemler imzalayıp yayınlamıştır.
Coinkite'nin danışmanlığından sonra sonraki dalgalar devam etti, bu da her bir tutarın migrasyonunu tamamlamadığını gösterdi. Galaxy, işlem deseninin hırsızlık kendisinden ziyade operatörü tanımladığını belirtti, çünkü legítim bir sahibin coinleri birleştirmesi aynı zincir üzerindeki imzaları üretebilir. Önceki otuz gün içinde aynı ücret ve değişim özelliklerini paylaşan önceki aktivitenin bulunmaması, organik kullanıcı davranışından ziyade tek bir kampanyaya atfedildiğini güçlendirdi. Bu nedenle olay, blok zinciri analitiklerinin hızlı tespit için gücünü ve temel kriptografik zayıflığın çevrimdışı kaynaklandığında bu araçların sınırlarını aynı anda göstermektedir.
Coinkite'nin Acil Durum Yanıtı ve Yazılım Sıcak Düzeltmeleri
Coinkite, 31 Temmuz 2026'da ilk kamu duyurusunu yaptı ve bir sonraki gün daha fazla analizden sonra kapsamını genişlendi. Etkilenen tüm modeller için sabit firmware sürümleri yayınlandı: Mk2 ve Mk3 için 4.2.0, standart Mk4 ve Mk5 için 5.6.0, standart Q için 1.5.0Q ve ilgili Edge sürümleri 6.6.0X ve 6.6.0QX. Şirket, hassas stokların sevkiyatını durdurdu ve kalan envanteri imha etti. Resmi yönlendirmelerde, yeni firmware'in kurulmasının mevcut bir seed'i onarmadığı vurgulandı; tamamen yeni bir seed, düzeltilmiş cihazda oluşturulmalı ve yeni yedekleme ile alım adresinin doğrulanmasının ardından fonlar taşınmalıdır.
Coinkite, etkilenen Mk3 çekirdekler için tahmini etkili entropinin yaklaşık 40 bit, ön düzeltme Mk4, Mk5 ve Q çekirdekleri için ise yaklaşık 72 bit olduğunu belirtti. Danışmanlık, en az 50 adet adil, bağımsız ve özel zar atımı ile oluşturulan çekirdekleri açıkça istisna olarak kabul etti, çünkü zar katkısı tek başına gerekli 128 biti sağlıyordu ve cihaz çıktısıyla birlikte karmalaştırılıyordu. Güçlü, benzersiz BIP-39 şifre cümleleri, yalnızca çekirdek kelimelerini geri kazanan bir saldırganın fonlara erişmesini engelleyen ek bir engel olarak tanındı; ancak şirket, temel çekirdeğin hâlâ zayıf kalması nedeniyle tam migrasyonu önerdi.
Yerleşim talimatları, sakin ve sıralı doğrulama vurgusuyla: sabit firmware sürümünü onaylayın, yeni tohumu oluşturun, yedekleme ve parmak izini kaydedin ve kontrol edin, küçük bir test işlemi gönderin, ardından onaylanana kadar eski yedeklemeyi koruyarak kalan miktarı taşıyın. Tek cihazı Mk2 veya Mk3 olan kullanıcılar, eski ve yeni tohumlar arasında değişen dikkatli tek cihaz prosedürü aldı. Coinkite ayrıca TAPSIGNER, OPENDIME ve SATSCARD ürünlerinin ayrı kod tabanlarını kullandığını ve etkilenmediğini belirtti. Yanıt, hızlı düzeltme imkanı sağlayan açık kaynak firmware modelinin avantajlarını ve yıllar önce tohumlar oluşturup ardından cihazları çevrimdışı bırakan dağılmış bir kullanıcı kitlesine aciliyeti iletmenin pratik zorluğunu gösterdi.
Entropy Tahminleri ve Neden 40 veya 72 Bit, BIP-39 Hedeflerini Karşılamıyor
Standart 12 kelimelik BIP-39 tohumu, 128 bit güvenlik sağlamayı amaçlar. Temel entropi kaynağı, Mk3 cihazlarda yaklaşık 40 bite ve daha sonraki modellerde 72 bite düşerse, kombinatoryal alan modern hesaplama kaynaklarıyla aranabilir hale gelir. Block’un analizi, MicroPython Yasmarang yedekleme mekanizmasının, sabit veya sınırlı değerlerden başlatıldığında tamamen belirli bir akış ürettiğini göstermiştir. Mk4 ve daha sonraki cihazlarda, güvenli eleman katkısı, tek bir durum kelimesinin 32 bitlik yeniden başlatılmasına indirgenmiştir; sonraki çıktılar, herhangi bir sabit önceki durum ve çağrı geçmişi için en fazla 2^32 akıştan oluşan bir aile içinde kalır.
Bu çıktının belirleyici karma fonksiyonu, aileyi genişletemez. Sonuç olarak, gerekli başlatma parametrelerini elde eden veya tahmin eden bir saldırgan, adayları çevrimdışı listeleyebilir, ilgili adresleri türetebilir ve bunları genel UTXO kümesiyle eşleştirebilir. Maliyet, saf rastgele tahminden ziyade adres türetimine dayanır, ancak gözlemlenen hırsızlık ölçeğinde hâlâ gerçekleştirilebilir. Coinkite’nin ilk verileri, kalan entropinin önemli bakiyeler için uzun vadeli kendi kendini korumaya yetersiz olduğunu gösteren bağımsız değerlendirmelerle uyumludur.
Boşluk teorik değil; 30 Temmuz'daki taramalar ve ardından gelen dalgalar, azalmış alanın zaten kullanıldığını deneysel olarak doğruladı. Daha sonraki modeller için yüksek olan 72-bit tahmini bile, kullanıcıların yazılım cüzdanı entropi hatalarından kaçınmak için tam olarak donanım cüzdanlarını seçmeleri nedeniyle beklenen güvenlik seviyesinin çok altında bir marjin bırakıyor. Bu nedenle bu olay, gelecekteki donanım cüzdanı tasarımı için somut bir kalibrasyon noktası sağlıyor: Şifreleme dışı bir cihaz durumundan başlatılan bir yazılım PRNG'ye sessizce geri dönmeye olanak tanıyan her yol, sonrasında incelenmek yerine, inşa aşamasında reddedilmelidir.
Zar Atışları ve Parolalar Kısmi Önlemler Olarak
Coinkite'nin danışmanlığı, cihazın özel arayüzü aracılığıyla girilen en az 50 adet adil, bağımsız ve özel zar atışını içeren tohumlar için net bir ayrım çizdi. Bu durumlarda, zar entropisi yalnızca 128-bit hedefini karşıladı veya aştı ve nihai tohum kelimeleri görüntülenmeden önce zayıf cihaz çıktısıyla birleştirildi. Atışlar asla kaydedilmediyse veya gözlenmediyse, elde edilen tohum, RNG hatasının kapsamı dışındadır. 50'den az atış veya atışların sayısı/gizliliği konusunda herhangi bir belirsizlik, tohumu risk altındaki kategoriye geri döndürür.
Güçlü ve benzersiz bir BIP-39 şifre cümlesi, sadece tohum kelimelerinden erişilemeyen bağımsız bir cüzdan oluşturur; bir saldırganın şifre cümlesini de geri kazanması gerekir. Kısa, yaygın veya tekrarlanan şifre cümleleri yeterli sayılmaz. Güçlü bir şifre cümlesi olsa bile, Coinkite, temel tohumun kriptografik olarak zayıf kalması ve şifre cümlesinin bir kez açığa çıkarsa tek bir başarısızlık noktası haline gelmesi nedeniyle sonunda geçiş yapmayı önerir. Bu önlemler, katmanlı savunmaların değerini gösterirken aynı zamanda eksikliklerini de vurgular. Zar atma işlemleri, birçok kullanıcının asla uygulamadığı disiplinli fiziksel prosedürler gerektirir.
Şifre cümleleri, dikkatli bir şekilde ayrı olarak yedeklenmesini ve tam olarak hatırlanmasını gerektirir; tek bir yazım hatası, farklı ve boş bir cüzdan üretir. Hem birinci hem de ikinci önlem, donanımın sağlayamadığı entropiyi geri getirmez ve aynı zayıflamış rastgele sayı yoluna hâlâ bağımlı olan gelişmiş cihaz özellikleri korumaz. Bu nedenle, kullanıcılar yalnızca cihazın varsayılan tohum üretimi üzerine dayanarak, azaltılmış arama alanının tam etkisini yaşadı; zaten ek entropi veya şifre cümleleri kullananlar ise zaman kazandı ama kalıcı bir güvenlik elde etmedi.
Çok İmzalı Yapılar ve Paylaşılan Riskin Sınırları
Bir çok imzalı quorumdaki her anahtar, etkilenen bir Coldcard üzerinde oluşturulduğunda, tüm politika, zayıf tohumları geri kazanan bir saldırgan tarafından harcanabilir hale gelir. Üç tohumdan ikisi hassas firmware'den kaynaklanan 2-of-3 düzenlemesi, bu iki tohum bilindiğinde saldırganın eşik değerini karşılamasına izin verir. Güvenliği korumak için etkilenen kümenin dışındaki en az bir güçlü harici anahtarın korunması gerekir. Liana ve diğer miniscript tabanlı cüzdanlar, ekstra yol düşünmeleri getirir: sadece zayıf Coldcard anahtarlarıyla karşılanabilen bir ana yol hemen harcanabilirken, zaman kilidi ile kilitlenmiş bir kurtarma yolu, kilidin aktif olduğu sürece korunur. Bir SegWit cüzdanının harcanması, ilk işlemde tam tanımlayıcıyı ortaya çıkarır ve tüm anahtarlar zayıf ise her adresin yeniden oluşturulmasına izin verebilir.
Taproot, ortaya çıkan yolu sınırlayarak açığa çıkma alanını daraltır, ancak o yolda yer alan zayıf anahtarları hâlâ ortaya çıkarır. Pratik ders, çok imzalı şemalar içinde bile donanım çeşitliliği ve bağımsız entropi kaynaklarının önemini koruduğudur. Aynı model ve firmware neslinin birden fazla cihazına dayanmak, riski dağıtmak yerine biriktirir. Coldcard anahtarlarını diğer üreticilerden anahtarlarla veya zarla oluşturulan tohumlarla karıştıran kullanıcılar kısmi korumayı korumuştur; tek bir savunmasız ürün hattına odaklananlar ise, entropi hatası kullanıldığında çoğunluk eşiğinin hiçbir koruma sağlamadığını keşfetmiştir. Bu olay, heterojen anahtar kaynakları için uzun süredir önerilen tavsiyeleri pekiştirirken, bu tavsiyenin sadece teorik olmadığını da göstermiştir.
Açık Kaynak İnceleme Başarısızlıkları ve Keşifte Yapay Zekânın Rolü
Coldcard firmware, uzun süredir açık kaynak lisans altında yayınlanarak bağımsız incelemeye izin vermektedir. Ancak RNG entegrasyon hatası, birden fazla sürüm döngüsü ve dış denetimden geçerek hayatta kalmıştır. Var olan incelemeler, hedeflenen donanım-RNG uygulamasının ikili dosyada mevcut olduğunu doğrulamıştır, ancak cüzdan oluşturma çağrısının bu uygulamaya ulaşıp ulaşmadığını, yoksa MicroPython geri dönüşüne mi ulaştığını doğrulamamıştır. Kullanılan önleyici koruma, bir değer kontrolü yerine #ifndef kullanılmıştır ve bu da sıfır tanımının sessizce geçmesine izin vermiştir. Coinkite, şirketin kendisi tarafından yapılan son AI destekli kod incelemelerinin bile bu sorunu ortaya çıkaramadığını belirtmiştir; aynı araçlardan yararlanan saldırganlar veya zayıflığı ilk kez tespit eden araştırmacılar olabilir. Bu olay, kaynak kodun varlığı ile alt modül sınırları boyunca çalışma zamanı davranışının doğrulanması arasında devam eden bir boşluğu vurgulamaktadır.
Beş yıllık gecikme, sessiz entropi arızalarının tespit edilmesinin zorluğunu da göstermektedir. Hemen çökmelere veya geçersiz imzalara neden olan arabellek taşmaları veya imza hataları aksine, zayıf bir PRNG, dahili tutarlılık kontrollerini geçen plausible görünümdeki tohumlar üretmeye devam eder. Eksiklik yalnızca daha sonra blok zinciri karşılaştırmasıyla ortaya çıkar. Gelecekteki inceleme süreçleri, inşa sisteminin herhangi bir yedek yolunu reddetmesini zorunlu kılan ve kontrollü koşullar altında çıktıların istatistiksel kalitesini ölçen açıkça end-to-end entropi denetimlerini gerektirecektir. Açık kaynak, güvence için gerekli bir koşuldur, ancak Coldcard durumu, en kritik güvenlik yollarının hedefe yönelik doğrulanmaması halinde yeterli olmadığını göstermektedir.
Migrasyon Pratikleri ve Hızlı Transferlerin Riski
Coinkite, acele edilen geçişin orijinal riski aşabilecek yeni kayıp vektörleri yaratabileceğini tekrar tekrar vurguladı. Kullanıcılar, cihazda sabit firmware sürümünü doğrulamaya, güncellemeden sonra yeni seed’i yalnızca oluşturup, yedeklemeyi ve parmak izini çevrimdışı olarak kaydetmeye, cihaz ekranında bir alım adresini onaylamaya ve büyük miktarları taşımadan önce küçük bir test miktarı taşımaya zorlandı. Tek cihaz sahipleri, nihai onay alınana kadar her iki yedeği de bütünlüğünde tutarak eski ve yeni seed’ler arasında geçiş yapmak zorunda kaldı. İşlem sırasındaki herhangi bir hata, yanlış yazılan bir adres veya eski yedeğin erken silinmesi, varlıkları kalıcı olarak kilitleyebilirdi.
Şirket, etkilenen bir tohumu yeni bir cihaza veya yazılım cüzdana geri yüklemekten de kaçınmayı uyardı, çünkü zayıflık ifadeyle birlikte hareket eder. Etkilenen cüzdanların hacmi ve devam eden çekimler, dikkatli prosedür gerektiren bir zaman baskısı yarattı. Birçok uzun vadeli tutucu, yıllar önce tohumlar oluşturmuş, cihazları çevrimdışı saklamış ve yalnızca kağıt yedeklerini korumuştu. Oluşturulma anında kullanılan tam firmware sürümünü yeniden oluşturmak her zaman kolay değildi. Bu nedenle uyarı, aciliyetle dikkatli davranışı dengeleyerek, korumasız tohumlar için hemen eylem alma çağrısında bulundu ve kendi kendine kayıpları önleyen doğrulama adımlarını zorunlu kıldı. Hız ve güvenlik arasındaki gerilim, herhangi bir büyük ölçekli tohum taşıma sürecinin özgün bir özelliğidir ve gelecekteki donanım cüzdan olaylarında tekrar ortaya çıkacaktır.
Soğuk Cüzdanlar, Coldcard Olayından Sonra
Coldcard hatası, yazılım ve donanım ortamlarında daha önceki zayıf entropi olaylarından sonra ortaya çıktı; bu olaylar arasında, ayrı bir yazılım cüzdan PRNG sorununu daha fazla 5 milyon dolarlık çok zincirli kayıplara bağlayan Ill Bloom araştırması yer alıyor. Donanım cüzdanları uzun süre yazılım entropi hataları ve kötü amaçlı yazılımlara karşı kesin çözüm olarak pazarlandı. 2026 olayları, koruyucu sınırın entropi yolunu uygulayan firmware kadar güçlü olduğunu gösterdi. Farklı güvenli elemanlar, farklı rastgele sayı mimarileri veya farklı inceleme süreçlerine dayanan rakipler henüz suçlanmadı; ancak daha geniş pazar, benzer entegrasyon hatalarının başka yerlerde de mevcut olabileceğini kabul etmeye zorlanıyor. Bağımsız entropi ölçüm araçları, RNG çağrı grafiklerinin resmi doğrulanması ve standartlaşmış zar atışı veya dış entropi arayüzleri talebi artma eğiliminde.
Kendi cüzdanlarını yönetmeyi savunanlar paralel bir zorlukla karşı karşıya. Olay, uzun vadeli tutucuların varlıklarının bir kısmını düzenlenmiş ürünler de dahil olmak üzere çeşitlendirilmiş depolama yöntemlerini değerlendirmesi gerektiği konusunda kamuoyunda tartışmalara yol açtı. Aynı zamanda, sabit donanım yazılımının hızlı dağıtımı ve teknik açıklamaların şeffaflığı, aylar yerine saatler içinde tepki verebilen açık donanım ekosistemlerinin avantajlarını teyit etti. Net etki, donanımsal cüzdanların tamamen reddedilmesi yerine, riskin daha gerçekçi bir şekilde ayarlanmasıdır. Cihazı, dış entropi, şifre cümleleri ve çok imzalı çeşitlilik içeren katmanlı bir güvenlik modelinin bir parçası olarak gören kullanıcılar, herhangi bir ürünü mutlak bir koruma aracı olarak görenlere kıyasla daha güçlü bir korumaya sahiptir.
Gelecek Donanım Cüzdan Tasarımı İçin Dersler
Oluşturma sistemleri, tohum üretimi için kullanılan tam doğrudan çağrı noktalarında doğrulanmış bir donanım RNG varlığını zorunlu kılmalıdır; cihaz meta verilerinden beslenen bir yazılım PRNG'ye sessiz bir şekilde geçiş kabul edilemez. Önişleyici kontrolleri, sadece tanım değil, entropi özelliklerinin etkin durumunu test etmelidir. Güvenli eleman katkıları, zayıf bir durum makinesini yeniden tohumlamadan önce 32 bite kadar kırpılmadan tam entropiyi korumalıdır. Gerçekçi bir başlatma koşulları altında üretilen tohumların istatistiksel kalitesini ölçen uçtan uca testler, standart sürüm kriterleri haline gelmelidir.
Dokümantasyon, tohum üretimi anındaki firmware sürümünün, şu anda yüklü olan sürümün değil, maruziyeti belirlediğini açıkça belirtmelidir. Son olarak, kullanıcı arayüzleri girdi kaynağı durumunu göstermeli ve yüksek değerli cüzdanlar için ek zar veya dış girdi gerektirmeli veya teşvik etmelidir. Bu tasarım değişiklikleri artımlıdır ancak Coldcard'daki gerilemeyi önleyebilir ve diğer ürünlerde benzer hataların olasılığını azaltabilir.
Mevcut Coldcard Sahipleri İçin Pratik Adımlar
Mk2 veya Mk3 firmware 4.0.1–4.1.9 üzerinde veya Mk4, Mk5 veya Q firmware’de 31 Temmuz öncesi sabit sürümler üzerinde tohum oluşturmuş kullanıcılar, en az 50 özel zar atımı veya güçlü benzersiz bir şifre cümlesi doğrulayamadıkları sürece tohumlarını ihlal edilmiş olarak görmelidir. Resmi Coinkite indirme sayfalarından uygun sabit firmware’i yükleyin, güncellenmiş cihazda yeni bir tohum oluşturun, yedeği ve parmak izini çevrimdışı olarak doğrulayın, cihaz ekranında bir alım adresini onaylayın, küçük bir test işlemi gönderin ve yalnızca ardından kalan bakiyeyi taşıyın.
Yeni cüzdan tam onaylanan miktarı görene kadar eski yedekleri koruyun. Etkilenen bir cihazda hiç bir seed oluşturmayan ancak etkilenen bir seed'i başka bir cüzdana içe aktaran kullanıcılar hâlâ taşıma yapmak zorundadır, çünkü zayıflık ifadede yer almaktadır. Çok imzalı katılımcılar, her anahtarın üretildiği cihaza ve donanım yazılımına göre bağımsız olarak değerlendirmelidir. Resmi uyarı ve teknik arka plan belgeleri, model özel talimatlar için hâlâ yetkili referanslardır.
Bitcoin Kendi Kontrolü Uygulamaları İçin Daha Geniş Etkiler
Coldcard bölümü, kendini saklamanın bir kezlik donanım satın alımı değil, sürekli bir süreç olduğunu vurguluyor. Entropi kalitesi, firmware kökeni, yedek doğrulama ve anahtar çeşitliliği periyodik olarak yeniden gözden geçirilmelidir. Zincir içi analitikler büyük ölçekli istismarı hızlıca tespit edebilir, ancak bireysel sahipler hâlâ resmi kanalları izlemek ve uyarıları uygulamakla sorumludur. Donanım cüzdan firmware'leri için bağımsız güvenlik denetimleri piyasası genişleyecek, aynı zamanda kullanıcıların kendi tohumlarını açmaksızın etkili entropilerini ölçmelerini sağlayan araçlara olan talep de artacaktır.
Aynı zamanda, olay, ofline anahtar saklamanın temel değerini geçersiz kılmaz; sadece anahtar üretimi anında ofline sınırın, doğrulanmış kriptografik güç ile tamamlanması gerektiğini gösterir. Düzeltmeli donanım, ek entropi, şifre cümleleri ve çok imzalı düzenlemeleri birleştiren sahipler, tek bir katmana dayananlara kıyasla anahtarlarını daha yüksek bir güvenceyle kontrol etmeye devam eder.
|
KuCoin, 9. yıl dönümünü özel bir platform kampanyasıyla kutluyor; bu kampanyada özel ödüller, alım satım etkinlikleri ve sınırlı süreli teklifler yer alıyor. Borsanın dokuz yıllık büyüme ve inovasyon sürecini kutlarken katılmak ve avantajlardan yararlanmak için şimdiden resmi kampanya sayfasını ziyaret edin:
|
Sıkça Sorulan Sorular
Coldcard'ın hangi firmware sürümleri tohum üretme hatasından etkileniyor?
Mk2 ve Mk3 cihazları, 4.0.1 ile 4.1.9 dahil olmak üzere sürümlerde yaklaşık 40 bit etkili entropiye sahip tohumlar oluşturdu. Standart sürüm 5.6.0'dan önceki Mk4 ve Mk5 cihazları ile Standart sürüm 1.5.0Q veya Edge sürüm 6.6.0QX'ten önceki Q cihazları, yaklaşık 72 bit entropiye sahip tohumlar üretti. Maruziyet, tohumun oluşturulduğu anda mevcut olan firmware'e bağlıdır, şu anda yüklü olan sürüm değil. Düzeltme sürümleri yeni tohum oluşturma işlemini düzeltir ancak mevcut zayıf tohumları onaramaz. Resmi indirme sayfalarında her model ve sürüm izi için düzeltilmiş sürümler listelenmektedir. Bu aralıkların dışında tohum oluşturmuş kullanıcılar veya en az 50 özel zar atımı kullananlar birincil risk kategorisinin dışındadır.
Mevcut bir Coldcard’ın firmware’ini güncellemek, zaten oluşturulan bir seed’i korur mu?
Hayır. Zafiyet, seed kelimelerini oluşturmak için kullanılan entropide yer alır. Sabitlenmiş firmware kurmak, gelecekteki seed'lerin oluşturulma yolunu yalnızca değiştirir. Etkilenen kurtarma ifadesini patched firmware'e veya başka herhangi bir cüzdana geri yüklemek, aynı zayıf gizliliği ileri taşır. Tek güvenilir çözüm, sabitlenmiş firmware üzerinde tamamen yeni bir seed oluşturmak ve yeni yedekleme ile alım adresinin tam doğrulanmasının ardından fonları taşımaktır. Coinkite'nin tavsiyesi bu noktada açıkça belirtir ve hem çok cihazlı hem de tek cihazlı senaryolar için adım adım taşıma prosedürleri sunar.
Zar atımlarıyla oluşturulan tohumlar hâlâ güvenli mi?
Cihazın resmi arayüzü aracılığıyla girilen en az 50 adet adil, bağımsız, özel zar atışını içeren çekirdekler, zar katkısından yeterli entropi elde eder. Cihaz, bu atışları kendi (zayıf) çıktısıyla birleştirerek hash'ler; böylece atışlar gözlenmemiş veya kaydedilmemişse, son çekirdek 128-bit hedefini karşılar veya aşıar. 50'den az atış veya atışların sayısı ve gizliliği konusunda herhangi bir belirsizlik, çekirdeği risk altındaki kategoriye geri döndürür. Zar atışları, aynı rastgele sayı yoluna hâlâ bağımlı kalan gelişmiş cihaz özelliklerini korumaz, ancak çekirdek kelimelerini bu özel hata karşısında korur.
BIP-39 şifre cümlesi risk profiline nasıl etki eder?
Güçlü ve benzersiz bir BIP-39 şifre cümlesi, sadece çekirdek kelimelerden türetilemeyen ayrı bir cüzdan oluşturur. Sadece zayıf çekirdeği ele geçiren bir saldırgan, şifre cümlesini de keşfetmedikçe şifrelenmiş varlıkları elde edemez. Kısa, yaygın, desenli veya tekrarlanan şifre cümleleri anlamlı bir koruma sağlamaz. Güçlü bir şifre cümlesiyle bile Coinkite, temel çekirdeğin kriptografik olarak yetersiz kalması ve şifre cümlenin kendisinin ayrı olarak yedeklenmesi gereken ve asla güvensiz cihazlara girilmemesi gereken kritik bir sırra dönüşmesi nedeniyle sonunda geçiş yapmayı önerir. Şifre cümlesi, cihaz PIN kodundan bağımsızdır.
Etkilenen Coldcard’lardan gelen anahtarlar varsa çok imzalı kullanıcılar ne yapmalı?
Her anahtar, oluşturduğu cihaz ve donanım yazılımı doğrultusunda değerlendirilmelidir. Etkilenen anahtarların sayısı, herhangi bir yolun harcama eşiğini karşılar veya aşırsa, o yol doğrudan risk altındadır. İki zayıf Coldcard anahtarını içeren 2-of-3 yapı, bu iki tohumu geri kazanan bir saldırgan tarafından harcanabilir. Aktif zaman kilitleriyle korunan kurtarma yolları, kilit süresi bitene kadar daha güvenlidir. Kullanıcılar, sabit donanım yazılımı üzerinde veya etkilenmeyen cihazlarda yeni anahtarlar oluşturmalı, yeni çok imzalı politika oluşturmalı ve yeni tanımlayıcıyı ve adresleri doğruladıktan sonra fonlarını taşımalıdır. Heterojen anahtar kaynakları, tek bir donanım yazılımı hatasının tüm kurumun tamamını tehlikeye atma şansını azaltır.
Saldırı hâlâ devam ediyor mu ve sahipler daha fazla temizleme için nasıl izleyebilir?
Galaxy Research, 30 Temmuz'daki ilk temizleme sonrası birden fazla dalga gözlemledi ve kullanıcıların taşınması sırasında faaliyetlerin devam ettiğini rapor etti. Belirli ücret oranları ve değişim davranışlarıyla karakterize edilen zincir içi desenler, kamuoyu Explorer'ları ve analiz hizmetleri aracılığıyla izlenebilir; ancak bireysel sahipler, olaydan sonra tespitlere yalnızca güvenemezler. En etkili koruma, korumasız bir tohumu hemen taşımaktır. Ek dalgalar veya yeni tanımlanmış adres kümeleriyle ilgili güncellemeler için resmi Coinkite kanalları ve güvenilir araştırma hesapları ana kaynaklardır.
Sorumluluk Reddi: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi oluşturmaz. Kripto para yatırımları risk taşır. Lütfen kendi araştırmanızı yapın (DYOR).
Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.