Coldcard: Nach der Sicherheitslücke im Seed-System sind 65 Tastatureingaben zur Bestätigung erforderlich... Bestehende Wallets müssen migriert werden

Die Firma Coinkite, ein Hersteller von Bitcoin-Hardware-Wallets, hat am 20. August eine neue Standard-Firmware für die Coldcard-Wallet veröffentlicht. Dieses Update erzwingt die Verwendung von physischer Zufälligkeit bei der Generierung von Seed-Phrasen. Konkret muss eine der folgenden Optionen gewählt werden: mindestens 65 Tastendrücke in unvorhersehbaren Abständen, das 50-malige Werfen eines sechsseitigen Würfels oder das 128-malige Werfen einer Münze. Die betroffenen Versionen umfassen zahlreiche Ausgaben, darunter Firmware-Versionen 5.6.0 oder niedriger für die Standards Mk4 und Mk5 sowie Firmware-Versionen 1.5.0Q oder niedriger für das Q-System. Eine unabhängige technische Analyse von Block hat ergeben, dass eine größere Anzahl von Versionen (einschließlich der Versionen 4.0.0 für Mk2 und Mk3) betroffen ist, als von CoinKite offiziell angegeben. Dies warnt davor, sich ausschließlich auf die vom Hersteller angegebenen Sicherheitsstandards zu verlassen. Das Kernproblem besteht darin, dass die Installation eines Updates allein nicht die bestehenden Schwachstellen des ursprünglichen Schlüssels beseitigt. CoinKite empfiehlt betroffenen Nutzern, einen neuen Schlüssel zu generieren, eine Sicherungskopie zu erstellen, einen kleinen Testbetrag zu senden und anschließend den gesamten Guthabenbetrag zu übertragen. Eine Migration kann nur dann entfallen, wenn man sich absolut sicher ist, dass die 50 Würfe des Würfels fair und unabhängig unter streng geheimen Bedingungen durchgeführt wurden. CoinKite gab bekannt, dass einige Kunden erhebliche Verluste erlitten haben und dass die Strafverfolgungsbehörden Ermittlungen eingeleitet haben, machte aber keine Angaben zum genauen Umfang der Schäden.