ภายในกระเป๋าเงินฮาร์ดแวร์ COLDCARD Mk4 Bitcoin ใหม่

ดูรายละเอียดพิเศษเกี่ยวกับกระเป๋าเงินฮาร์ดแวร์ของ Coinkite ที่กำลังจะเปิดตัว

นิตยสาร Bitcoin ได้รับสิทธิพิเศษในการเข้าถึงรายละเอียดเกี่ยวกับ COLDCARD Mk4 ที่กำลังจะมีขึ้น ซึ่งเป็นเวอร์ชันใหม่ของกระเป๋าสตางค์ฮาร์ดแวร์ Bitcoin ของ Coinkite ในแคนาดา ที่ปรับปรุงจาก COLDCARD Mk3 ยอดนิยม

คุณสมบัติหลักของรุ่นใหม่ ได้แก่ ขั้วต่อ USB-C ไม่จำกัดขนาดธุรกรรม Bitcoin เพิ่มความปลอดภัยด้วยองค์ประกอบความปลอดภัยพิเศษ การรวม NFC ฝาปิดแบบสไลด์ โหมดดิสก์เสมือน USB และตัวเลือก "Trick PIN" ที่ครอบคลุม .

การสื่อสารระยะใกล้ (NFC)

ในด้านการเชื่อมต่อ ผู้ใช้สามารถเลือกใช้ NFC กับ Mk4 ได้โดยเปิดใช้งานในการตั้งค่าของอุปกรณ์ เนื่องจากคุณลักษณะนี้จะถูกปิดใช้งานโดยค่าเริ่มต้น เมื่อเปิดใช้งาน NFC จะทำให้ COLDCARD เข้าใกล้อุปกรณ์ที่เข้ากันได้เพื่อลงนามในธุรกรรมหรือข้อความ ลงชื่อเข้าใช้ร่วมกันในการตั้งค่า multisig หรือแชร์ข้อมูลจากการ์ด MicroSD ของอุปกรณ์ เช่น ที่อยู่การชำระเงินหรือคีย์สาธารณะแบบขยาย ธุรกรรม Bitcoin (PSBT) ที่ลงนามบางส่วน ไฟล์ข้อความ หรือไฟล์ธุรกรรม

ผู้ก่อตั้ง Coinkite NVK บอก นิตยสาร Bitcoin เป้าหมายของ NFC คือการลดต้นทุน ปรับปรุง UX และนำไปใช้ต่อไป

“ลองนึกภาพกระเป๋าฮาร์ดแวร์ที่สามารถแตะเพื่อจ่ายได้” เขากล่าว

แม้ว่ารหัส QR จะได้รับความนิยมในกระเป๋าฮาร์ดแวร์บางประเภทเมื่อเร็ว ๆ นี้ แต่ NVK กล่าวว่าไม่ได้รับการรับรองในอุตสาหกรรมการชำระเงินขนาดใหญ่ เนื่องจากมีแบนด์วิดท์ข้อมูลต่ำมาก ซับซ้อนกว่าและมนุษย์ไม่สามารถอ่านได้ และต้องใช้ฮาร์ดแวร์ที่มีราคาแพงกว่า

“ฟีเจอร์นี้ถูกเพิ่มเข้ามาเพื่อปรับปรุง UX ของกระเป๋าเงินโทรศัพท์ เนื่องจากโทรศัพท์รุ่นใหม่ทั้งหมดมี NFC ฟรี และไม่ได้ใช้งานอยู่แล้ว” NVK กล่าว “NFC จะใช้ได้กับฟังก์ชั่น COLDCARD ทั้งหมดที่เราสามารถส่งหรือรับข้อมูลได้ เช่นเดียวกับการ์ด SD หรือสาย USB”

นอกจากจะต้องเปิดใช้ NFC เพื่อใช้งานแล้ว NVK ยังบอกอีกด้วย นิตยสาร Bitcoin ว่า Mk4 จะทำให้ผู้ใช้สามารถปิดใช้งานคุณลักษณะนี้อย่างถาวรได้โดยการขีดข่วนร่องรอย PCB ที่เปิดเผยบนช่องเปิด MicroSD

องค์ประกอบที่ปลอดภัยเป็นพิเศษ

ในขณะที่ COLDCARD เวอร์ชันก่อนหน้ามีซิงเกิ้ล องค์ประกอบที่ปลอดภัย (SE) Mk4 นำ SE ตัวที่สองมาใช้เพื่อสร้างรูปแบบความปลอดภัยที่แข็งแกร่งยิ่งขึ้นสำหรับคีย์ส่วนตัวของผู้ใช้และระงับจุดบกพร่องเพียงจุดเดียวที่อาจเกิดขึ้น นอกจากนี้ ข้อเท็จจริงที่ว่า SE ตัวที่สองนั้นมาจากผู้จำหน่ายรายอื่น ช่วยปกป้องผู้ใช้จากจุดบกพร่องหรือปัญหาที่ไม่คาดคิดด้วยการออกแบบ SE ที่เฉพาะเจาะจง

ผู้โจมตีจะต้องประนีประนอมองค์ประกอบความปลอดภัยทั้งสองและไมโครคอนโทรลเลอร์หลัก (MCU) อย่างเต็มที่ก่อนที่จะสามารถแยกคำเริ่มต้นจาก COLDCARD Mk4 เนื่องจากอุปกรณ์ได้แจกจ่ายคีย์การเข้ารหัสระหว่างส่วนประกอบทั้งสาม นอกจากนี้ แม้ว่าส่วนประกอบทั้งสามจะถูกบุกรุก แต่ยังคงต้องใช้รหัส PIN ของอุปกรณ์

'เคล็ดลับ PIN' และการปรับปรุงเพิ่มเติม

Mk4 ยังอนุญาตให้ผู้ใช้ตั้งค่า “Trick PIN” ได้หลายรายการ แม้ว่า PIN จริงจะปลดล็อกอุปกรณ์และเปิดใช้งานฟังก์ชันกระเป๋าสตางค์ แต่รหัส PIN หลอกลวงสามารถใช้ฟังก์ชันอื่นได้ เช่น การปลดล็อกกระเป๋าเงินที่ถูกข่มขู่ ทำให้เกิดความล่าช้าในการเข้าสู่ระบบเป็นเวลานาน หรือการปิดกั้นหรือทำให้บัตร COLDCARD ว่างเปล่า

PIN เหล่านี้มีประโยชน์ในสถานการณ์ต่างๆ แต่มักจะมีประโยชน์ในการโจมตีทางกายภาพที่ผู้ใช้ถูกบังคับให้ปลดล็อก COLDCARD ตัวอย่างเช่น ผู้ใช้สามารถใช้ Trick PIN เพื่อปลดล็อกกระเป๋าสตางค์ที่ถูกข่มขู่ได้ อีกทางหนึ่ง ในสถานการณ์ที่รุนแรงกว่านั้น ผู้ใช้สามารถพิมพ์ Trick PIN ที่จะเช็ด COLDCARD ให้สะอาด จากนั้นจึงทำการบล็อก ทำให้ไม่สามารถใช้งานได้

การปรับปรุงเพิ่มเติมที่เกิดจาก Mk4 เหนือ Mk3 รวมถึงการบูตที่เร็วขึ้น CPU 120 Mhz เพิ่มขึ้นจาก 80 Mhz; พื้นที่สูงสุดสำหรับการตั้งค่า – ตอนนี้ 512 KB เพิ่มขึ้นจาก 4 KB; ความเป็นไปได้ของกระเป๋าเงิน multisig มากขึ้น การอัปเกรดเฟิร์มแวร์ตอนนี้ใช้เวลา 15 วินาที ลดลงจากสองนาที พื้นที่เก็บข้อมูลที่ปลอดภัยใหม่ 216 ไบต์ควบคู่ไปกับวลีหลัก ไฟกะพริบแสดงเมื่อมีการใช้งานการเชื่อมต่อ USB การจำลองดิสก์ USB สำหรับการใช้งานอย่างง่ายกับเว็บเบราว์เซอร์และแหล่ง PSBT อื่นๆ และหน่วยความจำแฟลชสองเท่าสำหรับเฟิร์มแวร์ ท่ามกลางการอัปเดตอื่นๆ

ยังไม่กำหนดวันเปิดตัวของ Mk4 แต่อุปกรณ์สามารถสั่งซื้อล่วงหน้าได้ที่ ร้านคอยน์ไคท์.

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://bitcoinmagazine.com/business/inside-the-new-coldcard-mk4