@COLDCARDwallet ile ilgili güncellemeyi henüz haberi görmediğiniz takipçilerime iletiyorum: 👇 Eğer seed'iniz, 4.0.1 ile 4.1.9 arasında firmware çalışan bir Mk3 üzerinde oluşturulduysa (bu genellikle 2021 ile 2023 yılları arasında olmuştur). Daha yeni bir ColdCard sahibiyseniz de etkilenmiş olma ihtimaliniz var, ancak daha az düzeyde. Onların açıklamasını okuyun: https://t.co/rbC81X6wOz Ek notlar: - Sorun, donanım cüzdanınızda yer alan özel anahtarınızın güvenliği değil. Bu hata, o özel anahtarın (12-24 kelimelik seed) oluşturulmasında ortaya çıktı ve bu anahtarın çok rastgele olmadığı ortaya çıktı. Cihazınız hava ile izole edilmiş olsa bile bu durumda hiçbir faydası yoktu. - ColdCard, seed'inizi (zar atarak) kendiniz oluşturmanıza izin veren nadir cihazlardan biri. Eğer özel anahtarınızı kendiniz oluşturduysanız, varlıklarınız güvende ve ColdCard, bu anahtarı korumak için hâlâ güvenli bir cihazdır. Ancak şirketin bu olumsuz olaydan kurtulup kurtulamayacağını bilmediğimiz için, firmware güncellemeleri kesilirse diye başka bir donanım imzalama cihazına sahip olduğunuzdan emin olun. - ColdCard'ın size “çok rastgele olmayan” özel anahtarını oluşturmasını izin verdiniz ancak 12-24 kelimeye ek olarak bir Parola ile varlıklarınızı korudunuzsa, yapmanız gerekenler şunlardır: * Varlıklarınızı en kısa sürede başka bir cüzdana aktarın. Parolanız ne kadar güçlüyse (en az 6 kelime veya belki 15+ rastgele alfanümerik karakter), kırılana kadar o kadar çok zamanınız kalır; ancak şu anda varlıklarınızı tek olarak koruyan bu parola kırılacaktır varsayımında bulunun. Banka hesabınızın şifresi gibi 5 yanlış denemeden sonra kilitlenmez; bir bilgisayar şu anda saniyede milyonlarca kombinasyon deniyor! - ColdCard tarafından oluşturulan bu kompromesiz anahtar(lar)ı X'den Y'ye MultiSig olarak kullanıyorsanız, hemen tehlikede olabilirsiniz ya da olmayabilirsiniz. Bu, kaç anahtarın kompromesiz olduğuna bağlıdır. Eğer kompromesiz anahtar sayısı X'ten azsa, varlıklarınız tehlikede değil; ancak yine de bu anahtarları değiştirmelisiniz. Eğer kompromesiz anahtar sayısı X'e eşit ya da daha fazlaysa, varlıklarınız tehlikede ve hemen varlıklarınızı başka bir cüzdana aktarın ve MultiSig kurulumunuzu yeniden yapın. - Bir Parola kullanmadıysanız ya da zar atmadıysanız, varlıklarınız muhtemelen zaten kaybolmuş olabilir 😰 ama hemen her şeyi bırakıp kontrol edin! Son Not: Birçok kişi, ColdCard'a en yüksek güvenlik varsayımlarıyla güvenmiş ve varlıklarını kaybetmiş; bu durumdan dolayı çok üzgünüm. Gerçekten de bu tür olaylar, bitcoin'in daha güçlü ve daha değerli hale gelmesini sağlayan acı verici derslerdir. Bitcoin bu kadar engellenemez bir varlık olmasaydı, hackerlar koddaki tüm olası hataları kullanarak bunu çalmak için bu kadar çaba göstermezlerdi. Şu anki LLM dünyamızda bu durum daha da gerçek. - Kendiniz rastgele sayı üreticisi olun ve kendi RASTGELE seed'inizi oluşturun. - Bu Seed'i bir Parola ile koruyun. - Cihazı X'den Y'ye MultiSig olarak kullanın!