Coldcard усиливает защиту после инцидента с кражей BTC на $130 млн

Производитель аппаратных кошельков Coinkite выпустил обновление прошивки для Coldcard на фоне обсуждения эксплойта, который связывают с кражей биткоинов на сумму около $130 млн. Ключевое изменение — при генерации сид-фразы пользователю предлагается добавить собственную «случайность» (дополнительный источник энтропии), чтобы снизить риски, связанные с потенциально предсказуемыми параметрами генерации. По данным компании, обновление также закрывает ряд дополнительных уязвимостей и недочетов, выявленных в ходе трехнедельного аудита/ревью безопасности. Новые меры направлены на усиление процесса создания ключей и повышение устойчивости устройства к атакам, связанным с качеством случайных чисел и эксплуатацией ошибок реализации.

Почему это важно

Аппаратные кошельки считаются базовым уровнем защиты для долгосрочного хранения, поэтому любые новости о прошивках, генерации сидов и качестве энтропии напрямую затрагивают модель угроз для частных инвесторов. Фокус на «пользовательской энтропии» отражает усиливающуюся тенденцию: производители пытаются минимизировать единую точку отказа в генераторах случайных чисел и внутренних процедурах устройства.

Возможное влияние на рынок

Прямого ценового эффекта для BTC обычно нет, но такие новости усиливают внимание к операционным рискам (custody/security). Возможны краткосрочные обсуждения в сообществе, рост спроса на обновления/проверки устройств и повышенная чувствительность рынка к любым сообщениям о компрометации ключей, эксплойтах и аудите кошельков.

Связанные тикеры: BTC

Оригинальный источник: Decrypt