Вразливість Coldcard Entropy виявляє ризики однієї підпису, багатопостачальницький мультипідпис стає новою базовою нормою зберігання bitcoin

Марс Фінанс повідомляє, що у холодного гаманця Coldcard, що належить Coinkite, виявлено серйозну вразливість ентропії, яка не виявлялася з 2021 року і призвела до крадіжки більше ніж 100 мільйонів доларів США в біткоїнах, переважно серед користувачів, що використовували гаманці з однією мнемонічною фразою. Слабка ентропія дозволила зловмисникам шляхом спеціалізованих методів передбачити приватні ключі, що спонукало спільноту біткоїна переглянути надійність однозначного самотримання. На цьому тлі рішення багатофірмового мультипідпису (Multi-vendor Multisig) стають рекомендованою новою базовою моделлю зберігання для довгострокових утримувачів. Це рішення передбачає, що користувачі створюють мультипідписову адресу за допомогою ключів від різних виробників гаманців, наприклад, Trezor Safe 7, Ledger Nano та Casa recovery keys у форматі 2-of-3, що зменшує залежність від довіри до одного постачальника апаратного забезпечення. Мультипідпис також захищає від атак «гайковим ключем» і сприяв виникненню таких послуг страхування біткоїнів, як AnchorWatch, з ціною у BTC. Однак мультипідпис має недоліки: крім зберігання порогових ключів, користувачам потрібно зберігати копії мультипідписового сценарію або шаблону, щоб незалежно відновити кошти у разі виходу з ладу сервісу гаманця.