昨日のハードウェアウォレットの開示は、氷山の一角に過ぎないかもしれません。
Coldcardのシード生成において、重大なエントロピー不具合が発見されました。影響を受けたMk2およびMk3のファームウェアで、2021年から2023年の間に作成されたシードは、エントロピーが約40ビット程度しかなかった可能性があります。一方でMk4、Mk5、Q生成のシードでは、意図されたセキュリティレベルを大きく下回り、72ビットしかない場合がありました。
簡単に言うと、リカバリーフレーズは、ユーザーが想定していたよりもはるかに小さい可能性の集合から生成されていました。これにより、実質的に推測不可能であるはずのシードが、再現されたり総当たり攻撃で解読できたりする可能性があります。
ただし、これは始まりにすぎないかもしれません。
Coldcardの具体的な脆弱性はそのファームウェアに固有ですが、古いウォレットが弱い乱数でシードを生成してしまうというより広い問題は、他のハードウェアウォレット、ソフトウェアウォレット、Web3ウォレットにも影響する可能性があります。
弱いシードは、永遠に弱いままです。ファームウェアを更新したり、フレーズを別のウォレットにインポートしたり、別のブロックチェーンで使用したりしても、元のエントロピーは修復されません。同じリカバリーフレーズが、複数のチェーン、アドレス、アプリケーショ
原文表示