Celah Pembuatan Seed Coldcard Picu Risiko Pencurian Bitcoin

Sejumlah pemilik hardware wallet Coldcard Mk3 disarankan mempertimbangkan memindahkan Bitcoin mereka. Coinkite menyebut dana yang terkait dengan seed yang dibuat pada firmware 4.0.1 atau rilis Mk3 yang lebih baru berpotensi berisiko. Kontributor Bitcoin Core, instagibbs, mengatakan ia berhasil merekonstruksi seed yang rentan pada Mk3 yang baru diinisialisasi. Coinkite menambahkan, perangkat Mk4 dan Mk5 juga terdampak untuk versi sebelum firmware 5.6.0, sedangkan lini Q terdampak untuk versi sebelum 1.5.0Q. Dampaknya dinilai lebih ringan dibanding Mk3, tetapi tetap serius. Perusahaan berencana melakukan tinjauan teknis formal untuk menelusuri akar masalah. Mengapa ini penting: hardware wallet melindungi kunci yang sudah ada lewat penyimpanan aman, penandatanganan offline, dan verifikasi di perangkat. Pembuatan seed terjadi sebelum semua lapisan pertahanan itu, sekaligus menentukan apakah perangkat memulai dengan material kunci yang kuat. Keamanan seed phrase bergantung pada entropy, yakni tingkat keacakan yang memilih satu kombinasi dari ruang kemungkinan yang sangat besar. Jika keacakan melemah, ruang itu menyempit hingga penyerang bisa menguji kandidat seed, menurunkan alamatnya, lalu memantau deposit dari komputer lain. Ketika pembuatan seed dapat diprediksi, konsep air gap runtuh sejak awal dan pencurian berubah menjadi masalah pencarian jarak jauh. Dalam skenario serangan, pelaku membangkitkan berbagai kandidat seed, memonitor alamat yang terkait, lalu membelanjakan dana ketika menemukan kecocokan. Karena seluruh alamat yang sudah ada tetap dikendalikan oleh seed asli, mitigasi yang efektif menuntut pembuatan kunci baru dan pemindahan dana on-chain. Pembaruan firmware dapat mengamankan proses setup ke depan, tetapi tidak dapat mengganti material kunci yang sudah mengendalikan alamat lama. Ringkasan lapisan keamanan dan keterbatasannya pada kasus ini: - Air gap: mencegah perangkat mengekspos kunci melalui koneksi aktif; tidak membantu jika seed sudah dapat ditebak saat dibuat. - Secure storage: mengisolasi private key yang ada; menjadi tidak relevan bila material kunci awal lemah. - Offline signing: melindungi proses persetujuan transaksi tanpa menghubungkan wallet; baru berlaku setelah seed ada. - Verifikasi di perangkat: memastikan alamat dan jumlah tampil di layar perangkat; tidak membuktikan entropy seed memadai. - Update firmware: memperbaiki perilaku perangkat ke depan; tidak mengganti alamat lama yang dikendalikan seed yang sudah dibuat. - Seed baru + transfer: menciptakan material kunci baru dan memindahkan dana; satu-satunya jalur remediasi penuh untuk seed yang berpotensi lemah. Profil kustodi berisiko tertinggi muncul ketika Mk3 yang terdampak menghasilkan seed dan dompet dikendalikan oleh satu tanda tangan (single-sig). Kombinasi tanpa dice entropy, tanpa BIP39 passphrase, dan tanpa multisig membuat generator seed perangkat menjadi satu-satunya akar kriptografi. Coinkite menyatakan passphrase BIP39 yang kuat dan unik menambah penghalang independen, sementara passphrase yang pendek, umum, berpola, dikutip, atau dipakai ulang berpotensi mudah ditebak. Passphrase berbeda dari PIN perangkat dan menurunkan dompet terpisah dari mnemonic yang sama, sehingga penyerang harus mendapatkan dua rahasia. Meski demikian, Coinkite tetap menyarankan migrasi ke seed yang baru dibuat. Skema multisig dapat membatasi dampak satu seed yang lemah pada satu penandatangan, selama ambang pengeluaran membutuhkan kunci independen lain. Penggunaan dadu (dice) yang disediakan pengguna juga dapat menambah sumber entropy eksternal. Coinkite menyebut jalur lanjutan (advanced) mereka mensyaratkan minimal 99 lemparan yang adil melalui alur impor khusus dadu. Perlindungan tambahan itu menuntut disiplin operasional: passphrase yang hilang dapat mengunci pemilik, multisig yang terdokumentasi buruk dapat menyulitkan pemulihan, dan catatan lemparan dadu yang terekspos dapat membocorkan seed pengganti. Coinkite mengarahkan pengguna untuk memverifikasi backup, fingerprint, serta alamat penerimaan, mengirim pembayaran uji kecil, lalu memindahkan seluruh saldo. Urutan ini dimaksudkan untuk mengurangi risiko kegagalan kedua akibat salah ketik alamat, dompet sementara yang lemah, atau backup yang tidak lengkap. Gambaran tingkat risiko menurut konfigurasi kustodi: - Seed hasil Mk3, single-sig, tanpa passphrase, tanpa dadu, tanpa multisig: tertinggi; seed terdampak menjadi satu-satunya akar kriptografi. - Seed hasil Mk3 dengan passphrase BIP39: lebih rendah hanya jika passphrase kuat dan unik; penyerang perlu mnemonic dan passphrase. - Seed hasil Mk3 dengan multisig: lebih rendah jika penandatangan lain benar-benar independen; satu seed lemah tidak cukup untuk membelanjakan dana. - Seed hasil Mk3 dengan dice entropy dari pengguna: lebih rendah jika setidaknya 50 lemparan yang adil dan privat ditambahkan; kurang dari 50 lemparan atau ketidakpastian tetap menuntut migrasi. - Seed baru pada perangkat yang tidak terdampak: jalur remediasi; dana berpindah ke material kunci baru. - Migrasi panik ke dompet/alamat yang belum diverifikasi: risiko kegagalan baru; urgensi dapat memicu kerugian yang tidak terkait celah awal. Cold storage juga menuntut jadwal perawatan. Coinkite merilis firmware terakhir Mk3 pada Juni 2023. Peringatan pada Juli 2026 mencakup seed yang dibuat perangkat Mk3 sejak Maret 2021, menciptakan jeda tiga tahun antara berakhirnya dukungan produk dan kebutuhan tindakan kustodi yang mendesak. Jeda ini mengubah cold storage menjadi persoalan pemeliharaan perangkat lama: pemegang aset pasif mungkin menyalakan perangkat hanya beberapa tahun sekali, halaman produk lama kehilangan visibilitas, dan pemilik bisa melewatkan pemberitahuan pabrikan selama berbulan-bulan. Seed dapat bertahan lebih lama dari perangkat, cabang firmware, dan kanal dukungan awal, sehingga sistem kustodi memerlukan mekanisme peringatan yang tahan lama serta prosedur migrasi yang berulang dan terdokumentasi. Coinkite juga menekankan kode terbuka dan reproducible builds sebagai alat inspeksi: peninjau dapat membandingkan source dengan biner yang dirilis. Meski begitu, cacat dapat bertahan sampai ada pihak yang benar-benar menelaah jalur kode spesifik yang menghasilkan seed yang sudah lama tidak aktif. Karena itu, pengujian entropy secara independen disebut sebagai praktik inti dalam hardware wallet. Biner yang dapat direproduksi menunjukkan kode apa yang berjalan, tetapi keyakinan atas setiap asumsi keamanan memerlukan pengujian terpisah. Skenario ke depan menurut perusahaan: - Skenario positif: pengguna terdampak melakukan rotasi kunci secara hati-hati setelah transaksi uji; Coinkite mempublikasikan akar masalah; produsen dompet meningkatkan pengujian entropy dan kanal peringatan jangka panjang. Passphrase, multisig, dan sumber keacakan independen makin banyak digunakan. - Skenario negatif: pemilik dompet Mk3 yang dorman tetap menerima dana ke alamat lama karena melewatkan peringatan, lalu mengetahui isu dari laporan pencurian atau kontak darurat. Transfer panik memicu kerugian tambahan lewat alamat yang tidak diverifikasi, dompet sementara yang lemah, atau backup yang salah tempat. Klaim pencurian yang tidak terverifikasi juga berisiko mengaitkan pergerakan on-chain yang tidak terkait dengan celah ini. Hardware wallet membuat self-custody lebih praktis dengan melindungi kunci saat disimpan dan saat digunakan untuk membelanjakan. Peringatan Coldcard memperluas model keamanan itu hingga tahap setup, pemantauan, dan rotasi, serta menegaskan bahwa setiap seed adalah kewajiban pemeliharaan jangka panjang yang dapat melampaui usia perangkat yang membuatnya.