Cártaí fuadacha, agus ó shin i leith, tá gá le 65 iontráil eochair i ndiaidh an bhaintbhriathair sláine... tá píosaíocht riachtanach do na pocai atá ann cheana

Comhlacht CoinKite, monaróir le péineanna cruinnidh Bitcoin, d'fhoilsigh leagan nua de chóras oibriúcháin (firmware) don Coldcard an 20ú lá de mhí Lúnasa. Is é an rud is tábhachtaí sa nuashonrú seo ná go gcuirtear coinníoll ar an gcomhshaoir gur féidir leis an duine féin amach an randamacht fisiceach a chur isteach le linn an phróisis a chruthú síolta. Ní féidir leis an úsáideoir ach ceann de na triail seo a dhéanamh: cuir isteach 65 nó níos mó de na eochairí le spásanna nach féidir a fháchoíomh, rolladh 50 uair de dhíon 6 dromha, nó cnafeadh 128 uair de chrann. Tá an coinníoll seo ann chun an contúirt a laghdú a bhíonn ann nuair a bhíonn an péine ag brath go díreach ar ghineadóir uimhri randamacha (RNG) aige. Leaganacha a bhfuil treoirlinn iomláite acu tá leathan. I gcás na múnlaí Mk2 agus Mk3, tá sé sin i bhfad níos fearr ná leaganacha firmware 4.0.1 go 4.1.9. I gcás na múnlaí Mk4 agus Mk5, tá sé sin i bhfad níos fearr ná leaganacha firmware caighdeánacha níos ísle ná 5.6.0 agus leaganacha firmware "Edge" níos ísle ná 6.6.0X. Maidir leis na monairí Q, tá sé sin i bhfad níos fearr ná leaganacha firmware caighdeánacha níos ísle ná 1.5.0Q agus leaganacha firmware "Edge" níos ísle ná 6.6.0QX. Léirigh an anailís neamhsitheach a rinne Block go bhféadfadh sé a bheith níos fearr ná leagan 4.0.0 de na múnlaí Mk2 agus Mk3, agus thug sé fógair gur féidir gan a bheith cinnte go bhfuil sábháilteacht á chinntiú ag na treoirlínte sábháilteachta a thugtar amach ag an monar. Is sa chóid athsholáthair (fallback) de MicroPython a bhfuil an foinse bunúsach den bhaintíocht seo. De réir an anailís a rinne Block, áfach, rinneadh "gnéas" a bhí sainithe mar 0 a chaitheamh mar "ann," agus mar sin bhféadfadh iarratais ar ghinearálacha random a sheoladh chuig athsholáthar cinnte. Mar thoradh air sin, bhí an sláma go mór faoi bhun, i gcásanna ina raibh síd ag baint le leasanna seachtracha gan leor. Tá an ionchur fisiceach gan fórsa ann chun damáiste a laghdú, chomh fada agus a fhéachann sé, i gcásanna ina mbeidh glaochanna ar ghinearálacha random go brách faoi dheireadh, ach ní féidir é a chur i bhfeidhm ar an síd a rinneadh cheana. San an nuashonrú seo, ní hamháin go bhfuil feidhmeanna slándúla eile á gcomhthácleadh, ach tá sé freisin ag cur síos ar ghníomhaíochtaí slándúla eile seachas ginearálta. Tá sé ag nascadh athbhreithniú USB le seiceáil cheartfhreagrach PSBT céim ar chéim, á n-athbhreithniú byte tréidliaidh roimh foirmiú, agus tá modh SIGHASH_SINGLE teorannaithe de réir luacha. Tá an íoslódáil USB teorann go dtí na torthaí seisiúna criptithe atá ann faoi láthair, agus tá feidhmeanna breise á gcur isteach, amhail fíorú ar fad an comhaid firmware, cur chuige chun bac a chur ar fhadhbanna RNG buan, agus fíoradh ar cheangal le RNG crua-earraí ag tús. Tá tús áite amháin don rialacha um athruithe. Ní gá d'úsráidí a bhí ag úsáid leagan bogearraí leochaileach agus a rinne 50 nó níos mó rollaí faoi choinníollacha comhionna, neamhspleách agus rúnda, an t-athruithe a dhéanamh. Mar sin féin, má níl líon go leor roll sólithe nó má níl a fhios céard faoi na coinníollacha, ní mór síneadh nua a chruthú agus na cistí a athrú. Tá an treoir oifigiúil ó CoinKite ag ráidhmhíniú go bhfuil an t-ord a rinneadh ná: síneadh nua a chruthú, backup a dhéanamh, fingerprint an wallet a seiceáil, seoladh fothaim a sheiceáil, tairiscint beag a sheoladh, agus ansin, iarradh ar an gcuid eile de na cistí a sheoladh. Ní thugtar mar chruthú síneadh nua ar athrú nó leasú wallet. CoinKite thug ráiteas ina deir go bhfuil damáiste mór faighte ag roinnt custaiméirí agus go bhfuil an Gardaí ag siúl suan. Mar sin féin, níor noiríodh líon na ndaoine a d'fhéach damáiste, ná an méadún iomlán den chaillteas. Chomh maith leis sin, rinne siad é seo: d'fhógair siad go bhfuil na míreanna a seiceáil ar fáil faoi láthair (seiceáil foinse, tástáil ar an gcúrsa RNG fís, tógáil atá in ann a athrú agus trasuí ar an gcúrsa dice) níl siad i gcomhréir le seiceáil iomlán ar an gcomhshóiteoir athnuaite.