Lỗ hổng entropy của Coldcard phơi bày rủi ro chữ ký đơn, đa-vendor đa-chữ ký trở thành tiêu chuẩn mới về lưu ký bitcoin

Theo tin tức từ Huoxing Caijing, ví phần cứng Coldcard của Coinkite đã bị phát hiện có lỗ hổng entropy nghiêm trọng, lỗ hổng này chưa được phát hiện kể từ năm 2021, dẫn đến việc hơn 100 triệu đô la Mỹ bitcoin bị đánh cắp, chủ yếu ảnh hưởng đến những người dùng sử dụng ví chỉ với một cụm từ phục hồi. Entropy yếu cho phép kẻ tấn công dự đoán khóa riêng thông qua các phương pháp tùy chỉnh, sự kiện này đã thúc đẩy cộng đồng Bitcoin xem xét lại độ tin cậy của việc tự lưu trữ với chữ ký đơn. Trong bối cảnh này, giải pháp đa nhà sản xuất đa chữ ký (Multi-vendor Multisig) đang trở thành tiêu chuẩn lưu trữ mới được khuyến nghị cho những người nắm giữ dài hạn. Giải pháp này yêu cầu người dùng tạo địa chỉ đa chữ ký bằng các khóa từ các nhà sản xuất ví khác nhau, ví dụ: kết hợp Trezor Safe 7, Ledger Nano và khóa phục hồi Casa để tạo ví 2-of-3, từ đó giảm sự phụ thuộc vào một nhà sản xuất phần cứng duy nhất. Đa chữ ký còn có thể chống lại các cuộc tấn công bằng cờ lê và thúc đẩy sự ra đời của các dịch vụ bảo hiểm Bitcoin tính bằng BTC như AnchorWatch. Tuy nhiên, đa chữ ký cũng có nhược điểm: ngoài việc lưu trữ các khóa ngưỡng, người dùng còn cần lưu trữ bản sao script hoặc mẫu đa chữ ký để có thể khôi phục độc lập số tiền khi dịch vụ ví bị offline.