Coldcard refuerza la generación de semillas con una actualización de firmware

Coinkite lanzó una nueva actualización de seguridad para fortalecer la generación de frases semilla al requerir entropía proporcionada por el usuario mezclada con una aleatoriedad del dispositivo mejorada.

Coinkite anunció el firmware 5.6.1 para los dispositivos Coldcard Mk4 y Mk5 y el 1.5.1Q para el Coldcard Q en una publicación de blog del jueves.

El lanzamiento requiere que las semillas recién generadas incluyan entropía proporcionada por el usuario a través de al menos 65 pulsaciones de teclas con tiempos impredecibles, 50 lanzamientos de un dado de seis caras o 128 lanzamientos de moneda. Esa entrada se combina con la aleatoriedad de múltiples fuentes del dispositivo, incluidos sus elementos seguros y el generador de números aleatorios (RNG) de hardware.

La aleatoriedad combinada se utiliza para crear la frase semilla de la billetera y tiene como objetivo mantener sus claves privadas impredecibles incluso si falla una de las fuentes de entropía del dispositivo.

Coinkite instó a los usuarios a actualizar de inmediato, enfatizando que las frases semilla existentes siguen siendo vulnerables incluso después de la actualización y deben reemplazarse con nuevas semillas antes de migrar los fondos.