Coldcard durumu, 60 saniyeden kısa bir sürede açıklanıyor Coldcard, bitcoin'i internetten uzak, ofline saklamak için insanlar tarafından kullanılan küçük bir donanım cüzdanıdır. Bir tane kurduğunuzda, cüzdanınızın ana anahtarı olan 12 ila 24 sıradan kelime içeren bir anahtar cümlesi oluşturur. Kullandığı her özel anahtar bu cümleden türetilir. Kim bu cümleye sahipse, o, coinleri de sahiptir. Bir anahtar cümlenin güvenli olması için, gerçek, öngörülemeyen rastgelelik (entropi) gerekir. Yüksek entropi, bir dışının tahmin edemeyeceği veya yeniden üretemeyeceği anlamına gelir. 2021 yılında bir firmware hatası nedeniyle bazı Coldcard Mk3 cihazları, gerçek donanım rastgeleliği yerine yazılım tabanlı rastgelelik kullanarak anahtar cümlesi üretti ve bu rastgelelik, olması gerekenin çok altında entropiye sahipti. Daha düşük entropi, daha öngörülebilir anlamına gelir. Saldırganlar, olası anahtar cümlelerini ofline hesaplayabilir, bunları bilinen bitcoin adresleriyle karşılaştırabilir ve eşleştiğinde fonları alabilirler. Dikkat edilmesi gereken nokta: Daha uzun anahtar cümleleri tasarımı itibarıyla daha fazla entropi taşır; tam da bu nedenle 24 kelimelik cümleler, 12 kelimeliklerden daha güvenli kabul edilir. Önemli bir ayrım: Bitcoin halletilmedi. Her çalınan işlem, gerçek bir anahtarla geçerli şekilde imzalandı. Hata, Bitcoin protokolü değil, Bitcoin'in üzerinde inşa edilmiş bir katman olan bir üreticinin cihazındaydı. #bitcoin #crypto #security @BTCMarkets