Coldcard indi toxum istismarı sonrası 65 düymə basma tələb edir, açıq fondlar hələ də köçürülməlidir

Coinkite, Coldcard Bitcoin hardware cüzdanının istehsalçısı, istifadəçilərin toxum yaratdıqda fiziki təsadüfləri əlavə etməyə məcbur edən yeni standart proqram təminatını 20 avqustda buraxdı.

Cari düzəliş buraxıldıqdan sonra toxum yaradan sahiblər sərtləşdirilmiş prosesi istifadə edə bilərlər. Təsirə məruz qalmış proqram təminatı tərəfindən istehsal olunan toxumdan hələ də asılı olan sahiblər, başqa bir toxum yaratmalı və fondları köçürməlidirlər, əgər o cüzdan zar atma istisnasına uyğun gəlmirsə.

Standart toxum yaradılması zamanı, hər toxum yeni cihaz entropiyasını bir tələb olunan insan giriş mənbəyi ilə birləşdirir: ən azı 65 düymə basma, 50 fiziki altılı zar atma və ya 128 fiziki pul fırlatma. Bu tələb cüzdanın təsadüfi ədədlər generatoruna təkcə asılılığı azaldır.

Coldcard'ın cari təhlükəsizlik statusu Mk4 və Mk5 cihazları üçün 5.6.1 versiyasını və Q cihazları üçün 1.5.1Q tövsiyə edir. Məsləhətlərin açıqlama siyahısı daha genişdir və spesifik izləri əhatə edir. Coinkite'in rəsmi köçürmə rəhbərliyi Mk2 və Mk3 proqram təminatını 4.0.1-dən 4.1.9-a; Mk4 və Mk5 standart proqram təminatını 5.6.0-dan əvvəl və Edge proqram təminatını 6.6.0X-dan əvvəl; və Q standart proqram təminatını 1.5.0Q-dan əvvəl və Edge proqram təminatını 6.6.0QX-dan əvvəl əhatə edir.

Block'un müstəqil texniki analizi daha geniş Mk2 və Mk3 sərhədini istifadə edir ki, bu da 4.0.0 versiyasını əhatə edir. O buraxılışın sahibləri satıcı sərhədini təhlükəsizlik sübutu kimi qəbul etməməlidirlər.

Düzəliş edilmiş proqram təminatını quraşdırmaq köhnə toxumu dəyişdirmir. Məsləhətlərin zar istisnası tətbiq olunmadıqda, Coinkite'in köçürmə rəhbərliyi təsirə məruz qalan istifadəçilərə həqiqətən yeni bir toxum yaratmağı, onun ehtiyat nüsxəsini və cüzdan barmaq izini təsdiq etməyi, cihazda bir qəbul ünvanını təsdiq etməyi, kiçik bir test əməliyyatı göndərməyi və sonra köhnə toxumla bağlı olan hər bir balansı köçürməyi tövsiyə edir. Cüzdanın klonlanması və ya bərpası yeni bir toxum yaratmır.

Bu RNG qüsuru üçün köçürmə tələb olunmur, əgər istifadəçi təsirə məruz qalan iş axını vasitəsilə ən azı 50 ədalətli, müstəqil və özəl fiziki zar atma əlavə edibsə və ardıcıllığı heç vaxt qeyd etməyibsə və ya açıq etməyibsə. Daha az atma və ya bu şərtlərlə bağlı qeyri-müəyyənlik, istifadəçinin köçürməsini tələb edir.

Block orijinal qüsuru, sıfır olaraq müəyyən edilmiş bir xüsusiyyət bayrağı səbəbindən istəkləri deterministik MicroPython geri dönüşünə yönləndirə bilən kodda izləyib. Məcburi insan girişi yeni standart toxumlara xarici entropiya əlavə edir, cihazın təsadüfi ədədləri yenidən uğursuz olarsa ziyanı məhdudlaşdırır. Bu, artıq mövcud olan bir toxuma retroaktiv olaraq entropiya əlavə edə bilmir.

Coldcard qarışıq axını, inkişaf etmiş Zar Atma Yalnız seçiminə fərqli yanaşır. Bu rejim hardware təsadüflərini istisna edir və 12 sözlü toxum üçün 50 atma və ya 24 sözlü toxum üçün 99 atma tələb edir.

Proqram təminatı paketi imza və məlumat yollarına da çatır. Bu, USB icmalını mərhələli PSBT checksum-a bağlayır, imza etmədən əvvəl əməliyyat baytlarını yenidən yoxlayır, SIGHASH_SINGLE rejimlərini standart olaraq bloklayır, USB yükləmələrini cari şifrələnmiş seans nəticəsi ilə məhdudlaşdırır və proqram təminatı fayl uzunluğunu təsdiq edir. Bu, davamlı RNG-qüsur dayandırmaları, boot zamanı hardware-RNG bağlantı yoxlaması, daha çox Delta Modu izolyasiyası və aktiv-cüzdan ehtiyat davranışını əlavə edir.

Status səhifəsi hədəflənmiş mənbə icmalını, real cihaz RNG-yolu testini və təkrarlana bilən bir quruluş və zar-yolu izini siyahıya alır, lakin Coldcard deyir ki, bunlar hər düzəldilmiş binar üçün tam bir auditə bərabər deyil. Coinkite bəzi müştərilərin ciddi itkilər yaşadığını və hüquq-mühafizə orqanlarının araşdırma apardığını bildirir, lakin təsdiqlənmiş qurban sayı və itki cəmi dərc etməyib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.