Lỗ hổng Entropy của Coldcard phơi bày rủi ro chữ ký đơn, chữ ký đa bên từ nhiều nhà cung cấp đang gia tăng sức hút

Theo tin tức từ ME News, vào ngày 27 tháng 8 (UTC+8), ví phần cứng Coldcard thuộc Coinkite đã bị phát hiện có lỗ hổng entropy nghiêm trọng, lỗ hổng này chưa được phát hiện kể từ năm 2021, dẫn đến việc hơn 100 triệu đô la Mỹ bitcoin bị đánh cắp, chủ yếu ảnh hưởng đến những người dùng sử dụng ví với một từ mật duy nhất. Entropy yếu cho phép kẻ tấn công đoán được khóa riêng thông qua các phương pháp tùy chỉnh, sự kiện này đã thúc đẩy cộng đồng bitcoin xem xét lại độ tin cậy của việc tự lưu trữ với khóa đơn. Trong bối cảnh này, giải pháp đa nhà sản xuất đa chữ ký (Multi-vendor Multisig) đang trở thành tiêu chuẩn lưu trữ mới được khuyến nghị cho những người nắm giữ dài hạn. Giải pháp này yêu cầu người dùng tạo địa chỉ đa chữ ký từ các khóa đến từ các nhà sản xuất ví khác nhau, ví dụ: kết hợp Trezor Safe 7, Ledger Nano và khóa phục hồi Casa để tạo địa chỉ 2-of-3, từ đó giảm sự phụ thuộc vào một nhà sản xuất phần cứng duy nhất. Đa chữ ký còn có thể chống lại các cuộc tấn công bằng cờ lê và thúc đẩy sự ra đời của các dịch vụ bảo hiểm bitcoin tính bằng BTC như AnchorWatch. Tuy nhiên, đa chữ ký cũng có nhược điểm: ngoài việc lưu giữ các khóa ngưỡng, người dùng còn cần lưu trữ bản sao kịch bản hoặc mẫu đa chữ ký để có thể khôi phục tài sản độc lập khi dịch vụ ví offline. (Nguồn: ChainCatcher)