اليوم أكملت متابعة Coldcard اللاحقة، ووجدت أن أكثر ما يناقشه الجميع ما يزال: "كم عملة تم فقدانها بالضبط".
هذا الرقم له الآن عدة إصدارات، ولا أنوي نقله. بدلًا من مطاردة إحصائية ما زالت تتغير، ما يحتاج مستخدمو Coldcard فعلًا للتعامل معه هو الجملة التي يصعب ملاحظتها بسهولة في الإعلان الرسمي:
تحديث البرنامج الثابت، وإن لم يكن يمكن إصلاح البرنامج الثابت القديم، فقد تم إنشاء عبارة الاسترجاع (المذكرة) التي تم إنشاؤها بالفعل.
حاليًا، إصدار الإصلاح الذي تقدمه الشركة رسميًا هو: Mk2/Mk3 النسخة 4.2.0 وما فوق؛ Mk4/Mk5 النسخة القياسية 5.6.0 وما فوق، وإصدار Edge 6.6.0X وما فوق؛ النسخة Q القياسية 1.5.0Q وما فوق، وإصدار Edge 6.6.0QX وما فوق. Standard وEdge هما خطّان مختلفان من البرامج الثابتة، ولا يمكن الاكتفاء بالنظر إلى حجم الأرقام فقط.
إذا تم إنشاء عبارة الاسترداد (mnemonic) لديك قبل إصدار الإصلاحات، فلا تتسرّع في مسح الجهاز. تأكد من الطراز ومصدر البرنامج الثابت (firmware)، ثم قم بالترقية إلى الإصدار المقابل بعد الإصلاح، وبعدها قم بإنشاء مجموعة جديدة من عبارات الاسترداد. وبعد التحقق من بصمة المحفظة وعنوان الاستلام، قم أولاً بتحويل مبلغ صغير. تأكد من أن المحفظة الجديدة يمكنها استقبال الأموال بشكل صحيح، ثم انقل باقي الأموال. اترك النسخة الاحتياطية القديمة حتى يتم استلام كل المبالغ بالكامل وإكمال التأكيد، ثم تعامل معها.
هناك حالتان تحتاجان إلى شرح منفصل.
إذا تمت إضافة نتائج من 50 مرة على الأقل من النردات العادلة والمستقلة وغير المُسربة عند إنشاء عبارة الاسترداد، فترى الجهة الرسمية أن مشكلة مولّد الأرقام العشوائية هذه بحد ذاتها لن تهدد عبارة الاسترداد. إذا لم تكن الأعداد دقيقة أو تتذكرها غير متأكد، فالأكثر أماناً هو معالجة الأمر عبر الترحيل عند الحاجة.
يمكن أيضاً لِكلمة مرور إضافية قوية وفريدة وفق معيار BIP-39 أن تعترض طريق المشكلة إلى حدّ ما، لكنّها ليست رمز PIN للجهاز. كلمة المرور الإضافية لا يمكنها إصلاح عبارة الاسترداد الأصلية، وما زالت الجهة الرسمية توصي بالترحيل.
وأيضاً، لا تبحث على الإنترنت عن “أداة فحص لعبارة الاسترداد”، ولا ترسل عبارة الاسترداد إلى ما يسمى بخدمة العملاء. لن تطلب منك الجهة الرسمية إدخال عبارة الاسترداد في صفحة ويب أو تسليمها إلى شخص غريب للتحقق.
كنتُ أيضاً اعتدتُ أن أساوي بين المحفظة العتادية وبين عبارة الأمان/الرسوم. الآن يجب أن أغيّر القول: الجهاز يمكنه تقليل جزء من المخاطر فقط، والأهم هو طريقة توليد عبارة الاسترداد.
إذا كنت قد استخدمت Coldcard، فاليوم افحص الإصدار أولاً. أما إذا لم تكن قد استخدمته، فيمكنك أيضاً الاطلاع بسرعة على آخر مرة تم فيها تحديث برنامج محفظتك الثابت.
مصدر المعلومات: Coinkite (نشرة أمان Coldcard)، تم التحديث في 1 أغسطس.