Tình huống Coldcard, giải thích trong dưới 60 giây Coldcard là một ví phần cứng, một thiết bị vật lý nhỏ mà người dùng sử dụng để lưu trữ bitcoin ngoại tuyến, xa rời internet. Khi bạn thiết lập một thiết bị, nó sẽ tạo ra một cụm từ hạt giống, gồm 12 đến 24 từ thông thường đóng vai trò như chìa khóa chính để truy cập ví của bạn. Mọi khóa riêng mà nó từng sử dụng đều được sinh ra từ cụm từ này. Ai sở hữu cụm từ này, người đó sở hữu số bitcoin trong ví. Để cụm từ hạt giống được an toàn, nó cần có độ ngẫu nhiên thực sự, không thể dự đoán được. Độ ngẫu nhiên cao có nghĩa là không có mẫu nào mà kẻ ngoài có thể đoán hoặc tái tạo. Một lỗi phần mềm năm 2021 khiến một số thiết bị Coldcard Mk3 tạo ra cụm từ hạt giống bằng cách sử dụng độ ngẫu nhiên phần mềm thay vì độ ngẫu nhiên phần cứng thực sự, và độ ngẫu nhiên này có lượng entropy thấp hơn nhiều so với mức cần thiết. Entropy thấp hơn có nghĩa là dễ dự đoán hơn. Kẻ tấn công có thể tính toán các cụm từ hạt giống có khả năng xảy ra ngoại tuyến, kiểm tra chúng với các địa chỉ bitcoin đã biết, và chuyển tiền khi khớp. Cần lưu ý: các cụm từ hạt giống dài hơn được thiết kế để mang nhiều entropy hơn, chính vì lý do này mà các cụm từ 24 từ được coi là an toàn hơn so với các cụm từ 12 từ. Sự phân biệt quan trọng: Bitcoin không bị tấn công. Mọi giao dịch bị đánh cắp đều được ký hợp lệ bằng khóa thật. Lỗi nằm ở thiết bị của một nhà sản xuất duy nhất, một lớp được xây dựng trên nền Bitcoin, chứ không phải ở chính giao thức. #bitcoin #crypto #security @BTCMarkets