Bitcoiners recorrem a lançamentos de dados enquanto autocustódia é reavaliada

À luz do catastrófico bug de baixa entropia nas carteiras de hardware Coldcard, vinculado a roubos observados publicamente a partir de 30 de julho, os detentores de Bitcoin começaram a reavaliar as suposições de confiança em suas configurações de carteiras de hardware.

Como a falha de entropia da Coldcard funcionou

Os dispositivos Coldcard estavam equipados com “geradores de números aleatórios verdadeiros” (TRNGs) STM32 aparentemente funcionais que dependem de processos físicos para produzir uma seed phrase impossível de adivinhar.

No entanto, depois que o criador da Coldcard, NVK, decidiu iniciar uma reescrita do firmware para mudar de um modelo de software livre com licença GPL para um modelo somente leitura, uma vulnerabilidade séria parece ter sido introduzida.

Começando com a versão de firmware 4.0.1, lançada em março de 2021, o dispositivo usou o Yasmarang PRNG do MicroPython em vez de usar adequadamente o RNG de hardware do STM32.

A geração de números aleatórios é um problema insolúvel na ciência da computação, e é por isso que a geração de chaves privadas seguras e impossíveis de adivinhar sempre tem que depender de processos físicos externos até certo ponto.

O uso do Yasmarang PRNG foi amplamente caracterizado por analistas do setor como um fallback pré-programado. No entanto, a Coinkite contestou agora essa caracterização em uma postagem recente no X: