Bên trong Ví phần cứng Bitcoin COLDCARD Mk4 mới

Hãy xem qua các chi tiết độc quyền về ví phần cứng sắp ra mắt của Coinkite.

Tạp chí Bitcoin có quyền truy cập độc quyền vào thông tin chi tiết về COLDCARD Mk4 sắp ra mắt, phiên bản mới của ví phần cứng Bitcoin của Coinkite có trụ sở tại Canada, cải tiến dựa trên COLDCARD Mk3 phổ biến.

Các tính năng chính của mẫu mới bao gồm đầu nối USB-C, không hạn chế về quy mô giao dịch Bitcoin, tăng cường bảo mật với yếu tố bảo mật bổ sung, tích hợp NFC, nắp trượt, chế độ ổ đĩa ảo USB và tùy chọn “Trick PIN” mở rộng .

Giao tiếp trường gần (NFC)

Về mặt kết nối, người dùng có thể chọn sử dụng NFC với Mk4 bằng cách bật nó trong cài đặt của thiết bị vì tính năng này sẽ bị tắt theo mặc định. Sau khi được bật, NFC sẽ cho phép COLDCARD đến gần thiết bị tương thích để ký giao dịch hoặc tin nhắn, đồng đăng nhập vào thiết lập nhiều chữ ký hoặc chia sẻ thông tin từ thẻ MicroSD của thiết bị như địa chỉ thanh toán hoặc khóa chung mở rộng, Giao dịch Bitcoin được ký một phần (PSBT), tệp văn bản hoặc tệp giao dịch.

Người sáng lập Coinkite NVK nói Tạp chí Bitcoin rằng mục tiêu của NFC là giảm chi phí, cải thiện trải nghiệm người dùng và tiếp tục áp dụng.

“Hãy tưởng tượng ví phần cứng có thể chỉ cần chạm để thanh toán,” anh nói.

Mặc dù mã QR gần đây đã trở nên phổ biến trong một số ví phần cứng, NVK cho biết chúng chưa được áp dụng trong các ngành thanh toán lớn hơn vì chúng có băng thông dữ liệu cực thấp, phức tạp hơn và con người không thể đọc được cũng như yêu cầu phần cứng đắt tiền hơn.

NVK cho biết: “Tính năng này đã được thêm vào để cải thiện UX ví điện thoại vì tất cả các điện thoại hiện đại đều có NFC, miễn phí và chưa được sử dụng”. “NFC sẽ có sẵn cho tất cả các chức năng COLDCARD mà chúng tôi có thể gửi hoặc nhận dữ liệu, giống như thẻ SD hoặc cáp USB.”

Ngoài việc yêu cầu bật NFC để sử dụng, NVK còn cho biết Tạp chí Bitcoin rằng Mk4 cũng sẽ cho phép người dùng vô hiệu hóa vĩnh viễn tính năng này bằng cách làm xước vết PCB lộ ra trên lỗ mở MicroSD.

Một yếu tố an toàn bổ sung

Trong khi các phiên bản trước của COLDCARD chỉ có một yếu tố an toàn (SE), Mk4 mang đến SE thứ hai để thiết lập mô hình bảo mật mạnh mẽ hơn cho khóa riêng của người dùng và ngăn chặn các điểm lỗi đơn lẻ tiềm ẩn. Hơn nữa, thực tế là SE thứ hai đến từ một nhà cung cấp khác sẽ bảo vệ người dùng khỏi mọi lỗi hoặc sự cố không mong muốn với thiết kế SE cụ thể.

Kẻ tấn công sẽ cần phải thỏa hiệp hoàn toàn hai yếu tố bảo mật và bộ vi điều khiển chính (MCU) trước khi có thể trích xuất các từ gốc từ COLDCARD Mk4 vì thiết bị hiện phân phối khóa mã hóa giữa ba thành phần. Ngoài ra, ngay cả khi cả ba thành phần đều bị xâm phạm, mã PIN của thiết bị vẫn được yêu cầu.

'Mã PIN lừa' và các cải tiến bổ sung

Mk4 cũng cho phép người dùng thiết lập nhiều “Mã PIN lừa”. Trong khi mã PIN thực tế mở khóa thiết bị và kích hoạt các chức năng của ví, mã PIN lừa có thể thực hiện chức năng thay thế như mở khóa ví cưỡng bức, gây ra độ trễ đăng nhập kéo dài hoặc đóng cục hoặc xóa COLDCARD.

Các mã PIN này hữu ích trong các tình huống khác nhau nhưng chúng thường có ích trong một cuộc tấn công vật lý khi người dùng bị buộc phải mở khóa COLDCARD của họ. Chẳng hạn, người dùng chỉ có thể sử dụng mã PIN lừa để mở khóa ví cưỡng ép để có thể từ chối hợp lý. Ngoài ra, trong một tình huống nghiêm trọng hơn, người dùng có thể nhập mã PIN lừa để xóa sạch COLDCARD rồi biến nó thành cục gạch, khiến nó không thể sử dụng được.

Những cải tiến bổ sung do Mk4 mang lại so với Mk3 bao gồm khả năng khởi động nhanh hơn; CPU 120 Mhz, tăng từ 80 Mhz; dung lượng tối đa cho cài đặt – hiện là 512 KB, tăng từ 4 KB; nhiều khả năng ví đa chữ ký hơn; nâng cấp chương trình cơ sở hiện mất 15 giây, giảm từ hai phút; 216 byte bộ nhớ an toàn mới cùng với cụm từ chính; đèn nhấp nháy cho biết khi kết nối USB đang được sử dụng; mô phỏng đĩa USB để sử dụng đơn giản với trình duyệt web và các nguồn PSBT khác; và bộ nhớ flash gấp đôi cho chương trình cơ sở, cùng với các bản cập nhật khác.

Ngày ra mắt của Mk4 vẫn chưa được xác định nhưng thiết bị đã có sẵn để đặt hàng trước tại Cửa hàng Coinkite.

• Coinsmart. Sàn giao dịch Bitcoin và tiền điện tử tốt nhất Châu Âu.
• Platoblockchain. Web3 Metaverse Intelligence. Khuếch đại kiến ​​thức. TRUY CẬP MIỄN PHÍ.
• CryptoHawk. Radar Altcoin. Dùng thử miễn phí.
• Nguồn: https://bitcoinmagazine.com/business/inside-the-new-coldcard-mk4