COLDCARD เจอข้อถกเถียง RNG วิดีโอเตือน ‘ทอยลูกเต๋าครั้งเดียว’ ปี 2023 ถูกพูดถึงอีกครั้ง

ข้อถกเถียงเรื่องข้อบกพร่องในการสร้างซีดแบบสุ่มของกระเป๋าฮาร์ดแวร์ COLDCARD ทำให้วิดีโอเตือนจากปี 2023 ที่ระบุว่าอุปกรณ์ยอมให้สร้างวอลเล็ตได้แม้ทอยลูกเต๋าเพียงครั้งเดียว กลับมาเป็นประเด็นในวงการคริปโตอีกครั้ง

เมื่อวันที่ 2 โอเดลีรายงานว่า หลังมีการเปิดเผยข้อบกพร่องของ RNG หรือเครื่องสร้างเลขสุ่มของ COLDCARD วิดีโอที่บัญชีให้ความรู้ด้านกระเป๋าฮาร์ดแวร์ @YTCryptoGuide โพสต์ไว้ในปี 2023 ได้รับความสนใจขึ้นมาอีกครั้ง ในวิดีโอดังกล่าว @YTCryptoGuide ชี้ว่า COLDCARD Mk4 อนุญาตให้ผู้ใช้สร้างวอลเล็ตได้ แม้จะทอยลูกเต๋าเพียงครั้งเดียว หากจำนวนครั้งในการทอยไม่เพียงพอ ค่าเอนโทรปีที่ใช้สร้างซีดจะต่ำลง และผู้ใช้อาจสร้างวอลเล็ตที่เปราะบางโดยไม่รู้ตัว

@YTCryptoGuide ยังระบุว่า อินเทอร์เฟซของ COLDCARD อาจทำให้ผู้ใช้เข้าใจว่าค่าจากลูกเต๋าที่ตนป้อนจะถูกผสมเข้ากับ RNG ของฮาร์ดแวร์ในตัวเครื่อง แต่ในบางลำดับการตั้งค่าไม่ได้เป็นเช่นนั้น ประเด็นนี้สำคัญเป็นพิเศษกับผู้ใช้ที่มีประสบการณ์ ซึ่งมักเลือกใช้วิธีลูกเต๋าเพราะไม่ต้องการพึ่งพา RNG ของฮาร์ดแวร์ทั้งหมด

COLDCARD เป็นกระเป๋าฮาร์ดแวร์สำหรับบิตคอยน์(BTC) โดยเฉพาะ ผลิตโดยคอยน์ไคต์(Coinkite) ก่อนหน้านี้มีการเปิดเผยข้อบกพร่องร้ายแรงด้านการสร้างเอนโทรปีในอุปกรณ์ Mk2 และ Mk3 พร้อมมีการตั้งข้อสังเกตถึงความเป็นไปได้ที่อาจเกี่ยวข้องกับเหตุขโมยบิตคอยน์มูลค่า 38 ล้านดอลลาร์(ประมาณ 5.3 หมื่นล้านวอน) คอยน์ไคต์ได้แนะนำให้ผู้ใช้ที่สร้างซีดบนเฟิร์มแวร์ที่ได้รับผลกระทบ อัปเกรดเป็นเฟิร์มแวร์ที่แพตช์แล้ว สร้างซีดใหม่ และย้ายสินทรัพย์ไปยังวอลเล็ตใหม่

คำเตือนจากวิดีโอเมื่อ 3 ปีก่อนยังสอดคล้องกับคำแนะนำล่าสุดของผู้เชี่ยวชาญในอุตสาหกรรม อเล็กซ์ ธอร์น(Alex Thorn) หัวหน้าฝ่ายวิจัยของกาแล็กซี(Galaxy) ระบุว่า ผู้ใช้วอลเล็ตแบบลายเซ็นเดียวที่ใช้เฟิร์มแวร์ COLDCARD หลังวันที่ 17 มีนาคม 2021 โดยไม่ได้เสริมความปลอดภัยของซีดด้วยเลขสุ่มจากลูกเต๋า และไม่ได้ตั้งค่าพาสเฟรส ควรย้ายสินทรัพย์ไปยังกระเป๋าอื่นทันที เขาแนะนำว่า หากไม่ได้ใช้ซีดเอนโทรปีสูงจากแหล่งอื่น หรือไม่ได้สุ่มด้วยลูกเต๋าอย่างเพียงพอ ผู้ใช้ควรออกจากระบบนิเวศ COLDCARD โดยสิ้นเชิง

ยังไม่สามารถสรุปได้ว่า ข้อบกพร่องของวิธีลูกเต๋าที่วิดีโอเมื่อ 3 ปีก่อนชี้ไว้ เป็นปัญหาเดียวกับข้อบกพร่องของเฟิร์มแวร์ที่เพิ่งมีการเปิดเผยหรือไม่ ท่าทีอย่างเป็นทางการของคอยน์ไคต์ รายละเอียดของสาเหตุที่เกิดข้อบกพร่อง รวมถึงรุ่นและช่วงเฟิร์มแวร์ที่ได้รับผลกระทบ ยังต้องรอการยืนยันเพิ่มเติม