Eğer bir Coldcard Mk3 çekmecede duruyorsa, bu hafta onu çıkarma zamanı. Coinkite, 4.0.1 ile 5.0.3 arasında firmware sürümü çalışan Mk3 cihazlarında oluşturulan tohumların (seeds) tehlikede olabileceğini uyarıda bulundu ve bu durumun cihazın rastgele sayı üretecindeki olası bir hata ile ilgili olduğunu belirtti.
Danışmanlık, Coinkite'nin donanım yazılımı indirme sayfasında öne çıkarılmıştır, bu da bunun bir değişiklik günlüğüne gömülmüş sessiz bir açıklamayı olmadığını göstermektedir.
Hatanın aslında ne anlama geldiğini
Bir donanım cüzdanı kurarken, cihaz cüzdanınızdaki her şeyin ana anahtarını oluşturan bir dizi kelime olan bir tohum üretir. Bu tohum, rastgele, gerçekten rastgele olmalıdır, böylece kimse tahmin edemez veya yeniden oluşturamaz. Eğer RNG'de bir hata varsa, ürettiği tohumlar görünenden daha rastgele olmayabilir ve hata hakkında bilgiye sahip biri tarafından potansiyel olarak yeniden üretilebilir.
Etkilenen firmware aralığı, Mart 2021'de yayınlanan 4.0.1 sürümünden 5.0.3 sürümüne kadar uzanmaktadır. Bu sürümlerden herhangi birini çalıştıran her Mk3 cihazı etkilenebilir. Coinkite'in ilk analizi, Mk4, Q ve Mk5 modellerinin bu sorundan etkilenmediğini doğrulamaktadır.
Coinkite, kusurun aktif olarak istismar edilip edilmediğini açıklamadı.
Şu anda yapmanız gerekenler
Coinkite, etkilenen kullanıcılar için iki ilerleme yolu sunuyor.
İlk seçenek, mevcut tohumunuza güçlü ve benzersiz bir BIP-39 şifre cümlesi uygulamaktır. BIP-39, mevcut tohum kelimelerinizin üzerine özel bir kelime veya cümle eklemenizi sağlayan bir standarttır ve bu, tohum ve şifre cümlesi gerektiren ayrı bir cüzdan oluşturur.
İkinci seçenek tamamen geçiş yapmaktır. Bu, bu hata etkisi olmayan bir RNG kullanan bir Mk4, Q veya Mk5 cihazında yeni bir seed oluşturmak ve fonlarınızı oraya taşımak anlamına gelir. Şirket, daha büyük miktarları taşımadan önce test işlemleri yapmanızı önerir.
Mk3'te kalıp Rastgele Sayı Üreteci'ni tamamen atlamak isteyen kullanıcılar için Coinkite, gelişmiş bir zar atma tohumu oluşturma seçeneği tanıttı.
Hangi yolu seçerseniz seçin, Coinkite her cüzdan etkileşiminde cihazınızda sekiz basamaklı XFP parmak izini doğrulamanızı önerir. XFP, ana genel anahtarınızdan türetilen kısa bir tanımlayıcıdır. Göç tamamen onaylanana kadar eski yedekleri korumak da önerilir.
Neden bu, bir cüzdan modelinden daha fazlasını ilgilendiriyor
Coinkite’nin buradaki şeffaflığı dikkat çekicidir. Danışma, görünür, spesifik ve uygulanabilir şekildedir. Şirket, etkilenen sürümleri belirtmekte, somut düzeltme adımları önermekte ve uyarıyı sessizce düzeltip ilerlemek yerine aktif indirme sayfasında tutmaktadır.