Coinkite расширила предупреждение по seed-фразам COLDCARD: обновления недостаточно

Предупреждение больше не ограничивается старыми Mk2 и Mk3

Для Mk2 и Mk3 Coinkite называет затронутым диапазон прошивок от 4.0.1 до 4.1.9 включительно. Для Mk4 и Mk5 затронуты seed-фразы, созданные до стандартной версии 5.6.0 или Edge 6.6.0X. Для Q граница проходит перед стандартной 1.5.0Q или Edge 6.6.0QX. В актуальном сообщении компания пишет, что на Mk4, Mk5 и Q фраза могла получить около 72 бит энтропии вместо ожидаемых 128.

Исправленные минимальные версии перечислены прямо: 4.2.0 для Mk2/Mk3, 5.6.0 для стандартной ветки Mk4/Mk5, 1.5.0Q для стандартной Q, 6.6.0X для Edge Mk4/Mk5 и 6.6.0QX для Q Edge. Более новая версия нужна до создания нового seed, однако сам номер прошивки ничего не говорит о том, когда была создана текущая фраза.

Прошивка исправляет генератор, но не переписывает прошлое

Seed-фраза — исходный секрет, из которого кошелёк выводит ключи и адреса. После обновления устройство не добавляет энтропию в уже существующую фразу и не меняет контролируемые ею ключи. Поэтому сценарий «поставить исправление и продолжить пользоваться тем же seed» оставляет прежний риск. Миграция означает создать новый независимый seed на исправленной версии и перевести средства на новые адреса.

Исключение с кубиком узкое, а не универсальное

Coinkite не считает seed затронутым этой конкретной проблемой, если при его создании пользователь добавил не менее 50 честных, независимых и приватных бросков шестигранного кубика. Важно каждое условие: заранее записанная последовательность, публичные броски или неизвестное их количество не дают той же гарантии. Если пользователь не помнит число, официальный совет — исходить из необходимости миграции.

Сильная уникальная BIP-39 passphrase тоже меняет пространство ключей, но её нельзя путать с обычным PIN устройства. Coinkite формулирует риск для seed без достаточной независимой энтропии и без сильной уникальной passphrase. Самостоятельно оценивать давно придуманную фразу как «достаточно сильную» опасно: неизвестная атакующему случайность важнее человеческой уверенности.

Galaxy разделяет подтверждённые потери и возможную четвёртую волну

Galaxy Research сообщила о более чем 1 778 BTC подтверждённых и привязанных к владельцам краж — около $112 млн по цене на момент оценки. Атрибуция опирается на публичные адреса и прямые сообщения пострадавших: исследователи общались более чем со 190 людьми и не увидели подтверждённых новых волн после 6 августа. Это не доказательство, что риск исчез: Galaxy допускает, что часть уязвимых владельцев уже мигрировала, а часть доступных средств была опустошена.

Отдельно отслеживается кандидатная волна на 638,5 BTC. Если связь подтвердится, совокупная оценка достигнет примерно 2 417 BTC, но сейчас складывать эту сумму с подтверждёнными потерями как установленный факт нельзя. Статья будет обновлена, если Galaxy изменит статус волны или Coinkite уточнит границы затронутых версий.