Coldcard 리뷰

모델에 맞는 수정 펌웨어를 설치하기 전에는 Coldcard에서 새 시드를 생성하지 마시고, 현재 시드가 해당 펌웨어 이전에 Coldcard에서 생성되었다면 코인을 새 시드로 옮기십시오. Coinkite의 자체 권고는 이 점을 이례적으로 명확히 밝히고 있으며, 그 배경의 결함은 5년 넘게 이어졌습니다.

무슨 일이 있었는가: 2021년 3월에 Coinkite는 libNgU라는 내장 라이브러리를 통해 Coldcard의 타원곡선 코드를 Bitcoin Core의 libsecp256k1로 옮겼습니다. 암호학 자체는 견고했고 빌드가 문제였습니다. 링크 시점 오류로 인해 하드웨어 난수 생성기에 도달해야 했던 호출이 대신 MicroPython의 범용 소프트웨어 생성기로 해석되었고, 그 결과 시드는 설계가 의도한 것보다 훨씬 적은 무작위성에서 추출되었습니다. Coinkite는 실효 탐색 공간을 Mk2와 Mk3에서 약 40비트, Mk4, Mk5, Q에서 약 72비트로 추정하며 128비트 목표와 비교하고, 두 수치 모두 잠정적이라고 밝힙니다.

중요한 예외가 두 가지 있으며 Coinkite는 두 가지 모두 밝힙니다. 공정하고 독립적이며 사적인 주사위 굴림을 최소 50회 한 시드는 이 문제만으로는 위험하지 않습니다. 주사위가 기기가 제공하지 못한 엔트로피를 공급했기 때문입니다. Coldcard는 각 굴림을 기기 엔트로피와 함께 해시했고, 50회에서 98회의 굴림은 그 자체로 최소 128비트를 기여합니다. 그리고 강력하고 고유한 BIP-39 패스프레이즈는 독립적인 장벽으로, 줄어든 시드 엔트로피만으로는 넘을 수 없지만 아무것도 복구하지 못하므로 Coinkite는 여전히 패스프레이즈 사용자에게 가능한 한 빨리 이전하라고 안내합니다. TAPSIGNER, OPENDIME, SATSCARD는 다른 코드베이스를 사용하며 영향을 받지 않습니다.

손실 규모에 관해 Coinkite의 권고는 달러나 비트코인 총액을 밝히지 않습니다. TRM Labs는 분석을 2026년 최대 하드웨어 지갑 익스플로잇으로 발표하며 약 1.16억 달러로 보았고, Galaxy Research는 1.3억 달러 이상으로 보았습니다. 이 수치는 확정된 수치가 아니라 외부의 두 가지 추정으로 보아야 합니다.

그 모든 것 아래에서 Coldcard가 무엇인지는 변하지 않았습니다. 서로 다른 공급업체의 보안 칩 두 개, 재현 가능한 오픈 소스 펌웨어, 강요형 PIN과 벽돌 PIN, 그리고 QR, microSD, NFC 또는 가상 디스크를 통한 서명을 갖춘 비트코인 전용 서명기이며, 이 모든 데이터 경로는 기본적으로 꺼져 있습니다. Coinkite는 Q를 $289, Mk5를 $189에 판매하며 새 제품은 수정된 펌웨어로 출고된다고 밝힙니다. 이 기록이 주의 단계에 있는 것은 보안 칩이 실패했기 때문이 아니라 소유자들이 지고 있는 이전 부담 때문입니다.