কোल्ड কার্ডের ক্ষেত্রে, সিড দুর্বলতার কারণে এখন থেকে প্রতিবার ৬০৫ বার কী প্রবেশ করানো বাধ্যতামূল। পুরনো ওয়ালেটগুলোর জন্য মাইগ্রেশন করা আবশ্যক।

বিটকয়েন হার্ডওয়্যার ওয়ালেট প্রস্তুতকারক কোম্পানি কইনকাইট (Coinkite) গত ২০শে আগস্ট কোল্ডকার্ড (Coldcard)-এর নতুন স্ট্যান্ডা ফার্মওয়্যার প্রকাশ করেছে। এই আপডেটের মূল উদ্দেশ্য হলো সিড তৈরির প্রক্রিয়ার সময় ব্যবহারকারীকে অবশ্যই ম্যানুয়ালি ফিজিক্যাল র‍্যান্ডমনেস (শারীরিক এলোমেলোতা) প্রবেশ করাতে বাধ্য করা। ব্যবহারকারীকে হয় ৬টি ভিন্ন রঙের ডাইস ৫০ বার রোল করতে হবে, অথবা একটি মুদ্রা ১২৮ বার টস করতে হবে, অথবা একটি নির্দিষ্ট ব্যবধানে কমপক্ষে ৬৫ বার কী (key) প্রবেশ করাতে হবে। এই শর্তটি ওয়ালেটের র‍্যান্ডম নাম্বার জেনারেটর (RNG)-এর উপর সম্পূর্ণরূ নির্ভরশীল থাকার ঝুঁকি কমাতে একটি পদক্ষেপ।. সুপারিশকৃত সংস্করণের তালিকাটি বেশ বিস্তৃত। Mk2 এবং Mk3 মডেলগুলোর জন্য ফার্মওয়্যার সংস্করণ 4.0.1 থেকে 4.1.9 পর্যন্ত, Mk4 এবং Mk5 মডেলগুলোর জন্য স্ট্যান্ডা ফার্মওয়্যার 5.6.0-এর চেয়ে কম এবং এজ ফার্মওয়্যার 6.6.0X-এর চেয়ে কম সংস্করণগুলো, এবং Q মডেলের জন্য স্ট্যান্ডা ফার্মওয়্যার 1.5.0Q-এর চেয়ে কম এবং এজ ফার্মওয়্যার 6.6.0QX-এর চেয়ে কম সংস্করণগুলো এই সুপারিশের অন্তর্ভুক্। ব্লক নামক একটি সংস্থা তাদের নিজস্ব প্রযুক্তিগত বিশ্লেষণের মাধ্যমে জানিয়েছে যে, তাদের আনুষ্ঠানিক সীমার চেয়েও বেশি, অর্থাৎ Mk2 এবং Mk3 মডেলগুলোর 4.0.0 সংস্করণ পর্যন্ত এই সমস্যা রয়েছে, এবং এর ফলে প্রস্তুতকারকের দেওয়া নিরাপত্তা মানদণ্ডগুলো যথেষ্ট নয়, তাই ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দেওয়া হয়েছে।. এই দুর্বলতার মূল কারণ মাইক্রোপাইথনের ফলব্যাক কোডে নিহিত। ব্লকের বিশ্লেষণের মতে, যেখানে একটি ফাংশন ফ্ল্যাগকে 'শূন্য' হিসেবে সংজ্ঞায়িত করা হয়েছে, সেখানে সেটি 'বিদ্যমান' হিসেবে বিবেচিত হওয়ার কারণে র‍্যান্ডম নম্বর তৈরির অনুরোধ একটি নির্দিষ্ট প্রক্রিয়ার মাধ্যমে পরিচালিত হতে পারত। এর ফলে, পর্যাপ্ত বাহ্যিক এনট্রপি ছাড়া যখন সিড তৈরি করা হতো, তখন নিরাপত্তা উল্লেখযোগ্ভাবে দুর্বল হয়ে যেত। যদিও বাধ্য করা ভৌত ইনপুট ভবিষ্যতে ডিভাইস থেকে র‍্যান্ডম নম্বর তৈরি ব্যর্থ হলেও ক্ষতির পরিমাণ কমাতে সাহায্য করে, তবে এটি ইতোমধ্যেই তৈরি হওয়া সিডের ক্ষেত্রে প্রযোজ্য নয়।. এই আপডেটে সিড তৈরির পাশাপাশি অন্যান্য নিরাপত্তা সম্পর্কিত অনেক বিষয় অন্তর্ভুক্ করা হয়েছে। এখানে ইউএসবি রিভিউকে ধাপে ধাপে পিএসবিটি চেকসামের সাথে সংযুক্ত করা হয়েছে, লেনদেন সম্পন্ন হওয়ার আগে ডেটা বাইটগুলো পুনরায় যাচাই করা হয়েছে, এবং SIGHASH_SINGLE মোড ডিফল্টভাবে বন্ধ করে দেওয়া হয়েছে। এছাড়াও, ইউএসবি ডাউনলোড বর্তমানে এনক্রিপ্টেড সেশনের ফলাফলের মধ্যে সীমাবদ্ধ, ফার্মওয়্যার ফাইলের দৈর্ঘ্য যাচাই করা, র্যান্ডম নম্বর জেনারেটরের (RNG) স্থায়ী সমস্যা বন্ধ করা, এবং বুট করার সময় হার্ডওয়্যার RNG সংযোগ নিশ্চিত করার মতো ফিচার যুক্ত করা হয়েছে।. মাইগ্রেশন প্রক্রিয়ায় একটি ব্যতিক্রম রয়েছে। যারা দুর্বল ফার্মওয়্যার ব্যবহার করার সময় ডাইসকে ন্যায্য, নিরপেক্ষ এবং গোপনীয় শর্তে ৫০ বার বা তার বেশি সংখ্যকবার রোল করেছেন, তাদের জন্য মাইগ্রেশন বাধ্যতামূল নয়। তবে, যদি রোল করার সংখ্যা কম হয় অথবা উল্লিখিত শর্তগুলো সম্পর্কে নিশ্চিত না হন, তবে অবশ্যই নতুন সিড তৈরি করে তহবিল স্থানান্তর করতে হবে। কুইনকইটের অফিসিয়াল নির্দেশিকা অনুযায়ী, নতুন সিড তৈরি, ব্যাকআপ এবং ওয়ালেট ফিঙ্গারপ্রিন্ট যাচাইকরণ, ডিভাইসের মাধ্যমে রিসিভার ঠিকানা নিশ্চিতকরণ, অল্প পরিমাণ অর্থ দিয়ে পরীক্ষা এবং পরবর্তীতে সম্পূর্ণ ব্যালেন্স স্থানান্তর করার পরামর্শ দেওয়া হয়েছে। ওয়ালেট ক্লোন বা পুনরুদ্ধার করাকে নতুন সিড তৈরি হিসেবে গণ্য করা হবে না।. কয়িনকাইট জানিয়েছে যে কিছু গ্রাহক গুরুতর ক্ষতির শিকার হয়েছেন এবং তদন্ত সংস্থা বিষয়টি তদন্ত করছে। তবে, তারা ক্ষতিগ্রস্দের সংখ্যা বা মোট ক্ষতির পরিমাণ প্রকাশ করেনি। এছাড়াও, তারা উল্লেখ করেছে যে বর্তমানে যে বিষয়গুলো পরীক্ষা করা হচ্ছে (যেমন: সোর্স কোড পর্যালোচনা, ফিজিক্যাল ডিভাইসের র‍্যান্ডম নম্বর জেনারেটর পরীক্ষা, এবং বিল্ড ও র‍্যান্ডম নম্বর জেনারেটর ট্র্যাকিং), এগুলো সম্পূর্ণ অডিট নয়, যা পুরো পরিবর্তিত বাইনারির ক্ষেত্রে প্রযোজ্য।.