กระเป๋าฮาร์ดแวร์โคลด์การ์ด(COLDCARD) ถูกตั้งข้อกังวลเรื่องความปลอดภัยของการสุ่มเลขที่อ่อนแอ ขณะที่แวดวงความปลอดภัยมองว่า seed phrase ที่ตั้ง passphrase เพิ่มไว้อาจหลีกเลี่ยงการโจมตีรอบนี้ได้
บัญชี X ของสโลว์มิสต์(SlowMist) อวี๋เซียน(慢雾余弦) ระบุถึงกรณีปัญหาการสุ่มเลขของกระเป๋าฮาร์ดแวร์โคลด์การ์ดว่า หากผู้ใช้ตั้ง passphrase ไว้กับ seed phrase การโจมตีครั้งนี้อาจไม่ส่งผลต่อ seed ดังกล่าว
passphrase ไม่ใช่ PIN สำหรับปลดล็อกกระเป๋า แต่เป็นรหัสผ่านอีกชั้นที่ตั้งแยกกับ seed phrase โพสต์ดังกล่าวอธิบายว่า กระเป๋าฮาร์ดแวร์รายหลักรองรับกลไกนี้อยู่แล้ว
อย่างไรก็ดี ผลกระทบของประเด็นเลขสุ่มของโคลด์การ์ดต่อสินทรัพย์ของผู้ใช้จริงยังต้องรอการตรวจสอบเพิ่มเติม ความสนใจจึงอยู่ที่รายละเอียดทางเทคนิคและคำชี้แจงเพิ่มเติมจากฝ่ายที่เกี่ยวข้อง
ความคิดเห็น 0