A napokban egyértelműen a több éve fennálló Coldcard-hiba szolgáltatta a legtöbb témát a kriptovaluta-közösségnek, amelyre természetesen a Trezor és a Ledger is reagált. A kirobbanó entrópia-botrány ismét emlékeztette a bitcoin-befektetőket arra, hogy a legnagyobb kockázat sokszor nem a blokkláncon található, hanem a privát kulcs létrehozásában, valamint annak tárolásában, ugyanis becslések szerint már több mint 2000 BTC-t mozgattak ki a hibás véletlenszám-generálás következtében.
Miközben az érintett tárcák továbbra is veszélyben vannak, egy régi, de annál biztosabb módszert mutatunk, amellyel ki lehet kerülni az ilyen jellegű kockázatokat. Elsőre ugyan abszurdnak tűnik, valójában azonban az egyik legátláthatóbb módja a véletlenszerűség biztosításának az, ha dobókockával történik a privát kulcs generálása.
Az entrópia leegyszerűsítve a véletlenszerűség mértéke. A Bitcoin esetében ez azt jelenti, hogy mennyire kiszámíthatatlan az a számsor, amelyből a privát kulcs – vagyis a tárcád „mesterkulcsa” – létrejön. Minél nagyobb az entrópia, annál több lehetséges kulcs közül kellene egy támadónak megtalálnia a megfelelőt, ami a gyakorlatban lehetetlen feladat.
Ha a kulcsgenerálás során használt véletlenszám-generátor hibás vagy manipulálható, akkor a támadó nem a 2^²⁵⁶ lehetséges kulcs közül keres, hanem egy nagyságrendekkel kisebb halmazból – ez pedig drámaian megkönnyítheti a visszafejtést. Éppen ez történt a Coldcard egyes firmware-verzióinál: a kulcsok effektív entrópiája jelentősen csökkent, ezért a közösség azonnal megkezdte az új tárcák létrehozását és az eszközök áthelyezését – már aki tudta.
Itt jön képbe a dobókocka, amely nem tartalmaz firmware-t, nem frissíthető és nem is hackelhető meg távolról: egy szabályosan használt hatoldalú kocka dobásonként körülbelül 2,58 bit entrópiát biztosít, így egy 24 szavas BIP-39 seedhez 99-101 dobás elegendő.
Forrás: Reddit
A folyamat meglepően egyszerű: ahhoz, hogy egy privát kulcsot készíthess, érdemes lehetőleg egy jó minőségű dobókockával 99-szer dobni, az eredményeket pedig feljegyezni, és ezt a számsort egy offline BIP-39 kompatibilis eszközzel átalakítani egy 24 szavas seeddé– ilyen például az Ian Coleman-féle BIP39 eszköz offline futtatott változata.
Fontos, hogy a konvertálás során ne álljon fenn internetes kapcsolat, mivel ekkor éppen a módszer lényege veszhet el. Ez a technika nem tömeges, inkább a biztonságtudatos bitcoinerek, fejlesztők és nagy értékű tárcák tulajdonosai alkalmazzák. A Bitcoin egyik legismertebb fejlesztője, Jameson Lopp is többször hangsúlyozta, hogy a kulcsgenerálás ellenőrizhetősége legalább olyan fontos, mint maga a hardvertárca.
Természetesen okkal van felháborodva az internetes közösség azon, hogy több mint 600 BTC veszett el egy több éve fennálló hiba miatt, amit figyelmeztetések ellenére sem vizsgált ki a cég. Amit magánszemélyként ilyenkor tehetünk, hogy azonnal áthelyezzük eszközeinket, és figyelünk arra, hogy ne dőljünk be a másodvonalas scammereknek, akik az események hatására megpróbálnak mindenkit behálózni – most éppen hamis audit-emailekkel, amelyben általuk készített link használatát kérik az adatok megadására.
Forrás: X
Megjelent a BitcoinBázis oldalon.
