Coldcard incelemesi

Modeliniz için düzeltilmiş yazılımı yüklemeden Coldcard cihazında yeni bir tohum oluşturmayın; mevcut tohumunuz bu yazılımdan önce bir Coldcard cihazında oluşturulduysa bitcoinlerinizi yeni bir tohuma taşıyın. Coinkite şirketinin kendi duyurusu bu konuda alışılmadık ölçüde açık ve arkasındaki kusur beş yıldan fazla sürdü.

Ne oldu: Mart 2021 itibarıyla Coinkite, Coldcard cihazının eliptik eğri kodunu libNgU adlı gömülü bir kitaplık üzerinden Bitcoin Core yazılımının libsecp256k1 kitaplığına taşıdı. Kriptografi sağlamdı; derleme sağlam değildi. Bağlama zamanındaki bir hata, donanım rasgele sayı üretecine ulaşması gereken çağrının bunun yerine MicroPython yazılımının genel amaçlı yazılım üretecine yönlenmesine yol açtı; böylece tohumlar tasarımın öngördüğünden çok daha az rasgelelikten çekildi. Coinkite, etkin arama uzayını Mk2 ve Mk3 için yaklaşık 40 bit, Mk4, Mk5 ve Q için yaklaşık 72 bit olarak tahmin ediyor; hedef 128 bit ve her iki rakamı da ön sonuç olarak niteliyor.

İki istisna önemli ve Coinkite her ikisini de belirtiyor. En az 50 adet adil, bağımsız ve özel zar atışıyla oluşturulmuş bir tohum tek başına bu sorundan risk taşımaz, çünkü zar cihazın sağlamadığı entropiyi sağlamıştır: Coldcard her atışı cihaz entropisiyle birlikte hashlemiştir ve 50 ile 98 arasındaki atışlar kendi başlarına en az 128 bit katkı sağlar. Güçlü ve benzersiz bir BIP-39 parolası (passphrase), tek başına azalmış tohum entropisinin aşamadığı bağımsız bir bariyerdir; ancak hiçbir şeyi onarmaz, bu yüzden Coinkite parola kullananlara yine de mümkün olan en kısa sürede taşınmalarını söylüyor. TAPSIGNER, OPENDIME ve SATSCARD farklı kod tabanlarında çalışır ve etkilenmez.

Kayıpların büyüklüğü konusunda Coinkite şirketinin duyurusu dolar veya Bitcoin cinsinden bir toplam vermiyor. TRM Labs, analizini 2026 yılının en büyük donanım cüzdanı sömürüsü olarak yayımladı ve yaklaşık $116 milyon olarak açıkladı; Galaxy Research rakamı $130 milyon ve artıyor olarak verdi. Bunları yerleşmiş bir rakam değil, iki dış tahmin olarak değerlendirin.

Tüm bunların altında Coldcard cihazının ne olduğu değişmedi: yalnızca Bitcoin için bir imzalayıcı, farklı üreticilerden iki Secure Element, yeniden üretilebilir açık kaynak yazılım, baskı ve tuğla PIN'leri, ayrıca QR, microSD, NFC veya sanal disk üzerinden imzalama; bunların tümü varsayılan olarak kapalıdır. Coinkite Q modelini $289, Mk5 modelini $189 fiyatla satıyor ve yeni cihazların düzeltilmiş yazılımla sevk edildiğini söylüyor. Bu kayıt, Secure Element'ler arızalandığı için değil, sahiplerin taşıdığı taşınma yükü nedeniyle "dikkat" düzeyinde yer alıyor.