CẬP NHẬT BẢO MẬT QUAN TRỌNG: Người dùng COLDCARD chỉ dựa vào độ ngẫu nhiên do thiết bị tạo ra có thể đang đối mặt với lỗ hổng bảo mật có thể đánh cắp coin của bạn. Người dùng tuân thủ các thực hành tốt nhất và tạo seed bằng 100 lần lăn xúc xắc công bằng, độc lập và riêng tư thì không bị coi là có nguy cơ. 50+ lần lăn cũng dường như an toàn. Nếu bạn tạo seed trên COLDCARD mà không dùng 100 lần lăn xúc xắc, bạn nên: 1. Tạo một seed hoàn toàn mới trên thiết bị không bị ảnh hưởng hoặc máy tính cách ly. 2. Ghi lại và xác minh kỹ lưỡng bản sao lưu mới. 3. Xác minh vân tay ví và địa chỉ nhận trên ví phần cứng. 4. Gửi một giao dịch thử nghiệm nhỏ. 5. Xác nhận mọi thứ hoạt động bình thường trước khi chuyển số tiền còn lại. Hoặc, nếu bất kỳ bước nào ở trên khiến bạn bối rối hoặc không chắc chắn, hãy chuyển tiền của bạn sang một bên giữ ký quỹ trên sàn giao dịch tạm thời trong khi bạn tìm cách thiết lập seed mới một cách an toàn. Bất kỳ ai không chắc chắn về phiên bản firmware đã sử dụng, số lần lăn xúc xắc, hay liệu những lần lăn đó có giữ riêng tư hay không, nên giả định seed có thể bị ảnh hưởng và thực hiện di chuyển ngay. Lỗi này đã ngăn bộ tạo số ngẫu nhiên phần cứng đóng góp lượng entropy như mong đợi trong quá trình tạo seed, làm giảm đáng kể không gian tìm kiếm seed hiệu quả. Đây không phải là lỗi của bitcoin và không ảnh hưởng đến bất kỳ ví nào không sử dụng firmware COLDCARD. Một mật khẩu BIP-39 mạnh và duy nhất tạo ra một rào cản bảo mật độc lập, nhưng mức độ bảo vệ hoàn toàn phụ thuộc vào độ mạnh và tính bí mật của mật khẩu đó. Ngay cả người dùng có mật khẩu mạnh cũng nên chuyển sang seed được tạo mới càng sớm càng tốt. Không bao giờ nhập từ seed hoặc mật khẩu của bạn vào trang web, máy tính, điện thoại, chatbot hoặc “dịch vụ khôi phục.” Đừng hoảng loạn, nhưng cũng đừng bỏ qua thông báo này. Hãy hành động bình tĩnh, xác minh từng bước và thực hiện ngay lập tức. Để cập nhật thêm, hãy tham khảo các nguồn chính thức của Coinkite và COLDCARD: • Thông báo bảo mật: https://t.co/JU2kqtsqJh • COLDCARD trên X: @COLDCARDwallet • Coinkite trên X: @Coinkite • Phiên bản firmware và hướng dẫn nâng cấp: https://t.co/FNbbpN0Gnk Hãy cẩn thận với các tin nhắn không được yêu cầu, “công cụ khôi phục” không chính thức và các tài khoản đề nghị giúp bạn di chuyển tiền.