ประกาศด้านความปลอดภัยของ Coldcard ชี้ให้เห็นความเสี่ยงด้านเอนโทรปีของกระเป๋าเงิน Bitcoin

Coldcard ฮาร์ดแวร์วอลเล็ต Bitcoin ยอดนิยม ได้ออกประกาศด้านความปลอดภัยเพื่อแจ้งถึงข้อบกพร่องของเฟิร์มแวร์ที่ส่งผลต่อการสร้าง seed การประกาศครั้งนี้ทำให้ความเสี่ยงด้านเอนโทรปีในฮาร์ดแวร์วอลเล็ต ซึ่งโดยทั่วไปแล้วถูกนำมาใช้ในการสร้างคีย์ส่วนตัวในสภาพแวดล้อมออฟไลน์ที่ปลอดภัย กลับมาได้รับความสนใจอีกครั้ง

รายงานระบุว่าปัญหาดังกล่าวส่งผลต่อวิธีการสร้าง seed ของกระเป๋าเงิน ซึ่งอาจลดความสุ่มของ seed ที่ถูกสร้างขึ้น หากเอนโทรปีไม่เพียงพอ กระเป๋าเงินอาจเสี่ยงต่อการโจมตีด้วยการเดารหัสแบบ brute-force มากขึ้น แม้ว่าความเป็นไปได้ในการโจมตีจริงจะขึ้นอยู่กับเงื่อนไขเฉพาะก็ตาม

สิ่งที่ผู้ใช้ควรทราบ

• ผู้ใช้ที่ใช้เฟิร์มแวร์เวอร์ชันที่ได้รับผลกระทบอาจต้องอัปเดตอุปกรณ์และพิจารณาย้ายเงินไปยัง seed ที่สร้างใหม่
• ประกาศด้านความปลอดภัยนี้เป็นไปตามรูปแบบการเปิดเผยข้อมูลเป็นระยะๆ ซึ่งเน้นย้ำถึงความสำคัญของการตรวจสอบความถูกต้องของฮาร์ดแวร์วอลเล็ต
• Coldcard ยังไม่ได้ให้รายละเอียดว่ามีเงินทุนใดสูญหายหรือถูกโจมตีโดยตรงจริงหรือไม่

เหตุการณ์นี้เป็นเครื่องเตือนใจว่า แม้ฮาร์ดแวร์วอลเล็ตจะมีความปลอดภัยสูงกว่าเมื่อเทียบกับฮอตวอลเล็ต แต่การสร้างความสุ่ม (randomness) ยังคงเป็นองค์ประกอบสำคัญ ผู้ใช้ควรอ่านประกาศอย่างเป็นทางการของ Coldcard เพื่อดูรายละเอียดเวอร์ชันเฟิร์มแวร์ที่เฉพาะเจาะจงและมาตรการที่แนะนำ