Обзор Coldcard

Не создавайте новую сид-фразу на Coldcard, пока не установите исправленную прошивку для своей модели, а если ваша текущая сид-фраза была создана на Coldcard до этой прошивки, переведите свои биткоины на новую. Собственное уведомление Coinkite на этот счет необычно ясно, а лежащая в его основе ошибка действовала более пяти лет.

Что произошло: в марте 2021 года Coinkite перевела код эллиптических кривых Coldcard на libsecp256k1 из Bitcoin Core через встроенную библиотеку libNgU. Криптография была надежной, а вот сборка надежной не была. Ошибка на этапе компоновки привела к тому, что вызов, который должен был обращаться к аппаратному генератору случайных чисел, вместо этого связывался с программным генератором общего назначения MicroPython, поэтому сид-фразы брались из куда меньшей случайности, чем предполагала конструкция. Coinkite оценивает эффективное пространство поиска примерно в 40 бит на Mk2 и Mk3 и примерно в 72 бита на Mk4, Mk5 и Q при целевых 128 битах и называет обе цифры предварительными.

Важны два исключения, и Coinkite указывает оба. Сид-фраза, созданная при не менее чем 50 честных, независимых и приватных бросках кубика, не подвержена риску только из-за этой проблемы, потому что кубик дал ту энтропию, которой не дало устройство: Coldcard хешировал каждый бросок вместе с энтропией устройства, и от 50 до 98 бросков сами по себе дают не менее 128 бит. И надежная, уникальная кодовая фраза (passphrase) BIP-39 представляет собой независимый барьер, который одна лишь пониженная энтропия сид-фразы не преодолевает, хотя она ничего не исправляет, поэтому Coinkite по-прежнему советует пользователям с кодовой фразой переходить на новую сид-фразу при первой возможности. TAPSIGNER, OPENDIME и SATSCARD работают на других кодовых базах и не затронуты.

О размере потерь уведомление Coinkite не называет ни долларовой, ни биткоиновой суммы. TRM Labs опубликовала свой анализ как крупнейшую атаку на аппаратные кошельки в 2026 году, оценив ее примерно в 116 млн $; Galaxy Research оценила сумму в 130 млн $, и сумма продолжает расти. Считайте это двумя сторонними оценками, а не установленной цифрой.

То, чем является Coldcard при всем этом, не изменилось: подписывающее устройство только для биткоина с двумя Secure Element от разных производителей, воспроизводимой прошивкой с открытым исходным кодом, PIN-кодами принуждения и блокировки, а также подписью через QR, microSD, NFC или виртуальный диск, причем все они по умолчанию отключены. Coinkite продает Q за 289 $ и Mk5 за 189 $ и утверждает, что новые устройства поставляются с исправленной прошивкой. Эта карточка помечена как «осторожно» из-за нагрузки по миграции, которую несут владельцы, а не потому, что Secure Element дали сбой.