Recensione di Coldcard

Non generare una nuova frase di recupero su un Coldcard finché non hai installato il firmware corretto per il tuo modello e, se la tua frase di recupero attuale è stata creata su un Coldcard prima di quel firmware, sposta le tue criptovalute su una nuova. L'avviso di Coinkite è insolitamente chiaro al riguardo, e la falla che ne sta alla base è durata più di cinque anni.

Che cosa è successo: a marzo 2021 Coinkite ha spostato il codice a curva ellittica di Coldcard sulla libsecp256k1 di Bitcoin Core tramite una library incorporata chiamata libNgU. La crittografia era solida; la compilazione no. Un errore in fase di link ha fatto sì che la chiamata che doveva raggiungere il generatore hardware di numeri casuali risolvesse invece sul generatore software di uso generale di MicroPython, così le frasi di recupero sono state tratte da molta meno casualità di quanta ne prevedesse il progetto. Coinkite stima lo spazio di ricerca effettivo in circa 40 bit sul Mk2 e Mk3 e in circa 72 bit sul Mk4, Mk5 e Q, contro un obiettivo di 128 bit, e definisce entrambe le cifre preliminari.

Contano due eccezioni, e Coinkite le espone entrambe. Una frase di recupero creata con almeno 50 tiri di dado equi, indipendenti e privati non è a rischio per questo problema da solo, perché i dadi hanno fornito l'entropia che il dispositivo non ha fornito: Coldcard calcolava l'hash di ogni tiro insieme all'entropia del dispositivo, e da 50 a 98 tiri contribuiscono da soli almeno 128 bit. E una passphrase BIP-39 forte e unica è una barriera indipendente che la sola entropia ridotta della frase di recupero non supera, anche se non ripara nulla, perciò Coinkite continua a dire agli utenti che usano una passphrase di migrare appena possibile. TAPSIGNER, OPENDIME e SATSCARD usano basi di codice diverse e non sono interessati.

Sull'entità delle perdite, l'avviso di Coinkite non indica alcun totale in dollari o in bitcoin. TRM Labs ha pubblicato la sua analisi come il più grande exploit di wallet hardware del 2026, stimandolo in circa 116 milioni di $; Galaxy Research ha indicato la cifra in 130 milioni di $ e in aumento. Considerale due stime esterne e non un dato consolidato.

Ciò che Coldcard è, al di là di tutto questo, non è cambiato: un dispositivo di firma solo bitcoin con due Secure Element di fornitori diversi, firmware open source riproducibile, PIN di coercizione e PIN di blocco definitivo, e firma tramite QR, microSD, NFC o disco virtuale, tutti disattivati per impostazione predefinita. Coinkite vende il Q a 289 $ e il Mk5 a 189 $, e afferma che le unità nuove vengono spedite con il firmware corretto. Questa scheda è in stato di cautela per l'onere di migrazione che i proprietari stanno sostenendo, non perché i Secure Element abbiano ceduto.