ช่องโหว่ของ Coldcard ที่อยู่มา 5 ปี เผยช่องว่างในการทดสอบฮาร์ดแวร์วอลเล็ต: หัวหน้าฝ่ายความปลอดภัยของ Kraken

หัวหน้าฝ่ายความปลอดภัยของ Kraken กล่าวว่า ช่องโหว่ที่ยืดเยื้อนานในเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ต Coldcard ได้เปิดเผยช่องว่างเชิงระบบในวิธีการตรวจสอบและทดสอบอุปกรณ์ที่ใช้สำหรับการเก็บรักษา ข้อบกพร่องดังกล่าวซึ่งมีมาเป็นเวลาห้าปียังคงอยู่เนื่องจากผู้ตรวจสอบยืนยันเฉพาะว่ามีตัวสร้างตัวเลขสุ่ม (RNG) อยู่ในฐานรหัส แต่ไม่ได้ยืนยันว่ามันถูกเรียกใช้งานจริงในระหว่างการรันไทม์

เหตุใดช่องโหว่จึงหลุดรอดการตรวจสอบ

ช่องโหว่นี้ชี้ให้เห็นความแตกต่างระหว่างการตรวจสอบแบบคงที่ — การตรวจสอบว่ามีองค์ประกอบความปลอดภัยอยู่ในซอร์สโค้ด — กับการตรวจสอบแบบไดนามิก ซึ่งยืนยันว่าองค์ประกอบเหล่านั้นถูกดำเนินการอย่างถูกต้องในเฟิร์มแวร์ที่ปล่อยใช้งาน ตามการประเมินความปลอดภัยที่หัวหน้าฝ่ายความปลอดภัยของ Kraken เน้น ผู้ตรวจสอบยืนยันว่าการติดตั้ง RNG มีอยู่จริง แต่ไม่ตรวจสอบว่าการทำงานสำคัญๆ เรียกใช้ RNG นั้นเมื่อมีการสร้างคีย์ส่วนตัวหรือ seed

ช่องว่างดังกล่าวสามารถเปิดทางให้เกิดข้อผิดพลาดด้านตรรกะหรือการรวมระบบที่ละเอียดอ่อนจนทำให้ส่วนประกอบที่ควรปลอดภัยไม่ได้ผล ในฮาร์ดแวร์วอลเล็ต ซึ่งคุณค่าหลักคือการสร้างและเก็บคีย์แบบออฟไลน์ ความล้มเหลวใดๆ ในการจัดหาค่าความไม่แน่นอน (entropy) หรือการเรียกใช้งานมัน อาจบ่อนทำลายการรับประกันด้านความปลอดภัยของอุปกรณ์โดยไม่ปรากฏสัญญาณเด่นชัดต่อผู้ใช้งานปลายทาง

ทำไมเรื่องนี้จึงสำคัญต่อตลาดคริปโต

ฮาร์ดแวร์วอลเล็ตเป็นเสาหลักของการถือครองด้วยตนเองสำหรับผู้ถือรายย่อย และเป็นส่วนประกอบของโมเดลการเก็บรักษาหลายชั้นที่ใช้โดยผู้เล่นสถาบันและตลาดแลกเปลี่ยน ความสงสัยเกี่ยวกับความแข็งแรงของกระบวนการตรวจสอบอาจส่งผลต่อความเชื่อมั่นในโซลูชันการจัดเก็บเย็น และอาจทำให้ผู้เข้าร่วมตลาดทบทวนความเสี่ยงด้านปฏิบัติการตลอดห่วงโซ่การเก็บรักษา

สำหรับผู้มีบทบาทในระดับสถาบัน — ตลาดแลกเปลี่ยน ผู้ดูแลทรัพย์สิน (custodians) นายหน้ารายใหญ่ และผู้จัดการสินทรัพย์ — เหตุการณ์นี้ตอกย้ำความจำเป็นของแนวปฏิบัติการรับรองที่ลึกซึ้งยิ่งขึ้น ในกรณีที่การตรวจสอบโดยบุคคลที่สามถูกมองว่าเป็นหลักฐานเพียงพอของความปลอดภัยของอุปกรณ์ บริษัทต่างๆ อาจจะเรียกร้องการทดสอบที่ครอบคลุมมากขึ้น รวมถึงการยืนยันในช่วงรันไทม์และการตรวจสอบห่วงโซ่อุปทาน ก่อนอนุมัติให้ใช้วอลเล็ตในเชิงองค์กร

ผลกระทบต่อหน่วยงานกำกับดูแล การเก็บรักษา และโครงสร้างพื้นฐานของตลาด

การค้นพบนี้สนับสนุนข้อเรียกร้องให้มีมาตรฐานที่ชัดเจนขึ้นและอาจรวมถึงระบอบการรับรองสำหรับฮาร์ดแวร์วอลเล็ตที่ใช้ในบริบทสถาบัน หน่วยงานกำกับดูแลและองค์กรมาตรฐานอาจผลักดันให้มีข้อกำหนดการทดสอบขั้นต่ำครอบคลุมทั้งการทบทวนซอร์สโค้ดแบบคงที่และการตรวจสอบการทำงานแบบไดนามิก การยืนยันแหล่งที่มาของเฟิร์มแวร์ และกระบวนการเปิดเผยช่องโหว่อย่างต่อเนื่อง

ผู้ให้บริการโครงสร้างพื้นฐานของตลาดอาจตอบสนองโดยการเข้มงวดนโยบายการนำเข้าอุปกรณ์เก็บรักษา ขยายขั้นตอนการยืนยันโดยอิสระ และเพิ่มความโปร่งใสเกี่ยวกับการทดสอบของผู้ขาย ตลาดแลกเปลี่ยนและผู้ดูแลทรัพย์สินที่พึ่งพาฮาร์ดแวร์วอลเล็ตเป็นส่วนหนึ่งของการจัดเก็บเย็น อาจเริ่มการตรวจสอบอุปกรณ์ที่ใช้งานอยู่และกำหนดให้ผู้ขายเผยแพร่หลักฐานการตรวจสอบที่รวมการตรวจสอบในช่วงรันไทม์

สภาพคล่องและตลาดสินทรัพย์สำหรับ Bitcoin และโทเคนหลักอื่นๆ มีความอ่อนไหวต่อการรับรู้ความเสี่ยงด้านการเก็บรักษา แม้ว่าจะไม่มีข้อบ่งชี้สาธารณะว่าช่องโหว่ของ Coldcard เฉพาะนี้นำไปสู่การโจรกรรม แต่แม้เพียงความเป็นไปได้ที่การสร้างคีย์จะอ่อนแอลงก็สามารถส่งผลต่อความสนใจของสถาบันต่อรูปแบบการเก็บรักษาบางประเภท และอาจเร่งความต้องการสำหรับโมเดลการเก็บรักษาทางเลือกที่เน้นการคำนวณแบบหลายฝ่ายหรือบริการดูแลทรัพย์สินที่มีการตรวจสอบควบคุมแบบครบวงจร

ผู้เข้าร่วมตลาดจะติดตามการเปิดเผยข้อมูลของผู้ขาย การตรวจสอบติดตามผล และแนวทางอุตสาหกรรมหรือการตอบสนองจากหน่วยงานกำกับดูแล ตัวชี้วัดสำคัญที่ควรเฝ้าดูได้แก่ การอัปเดตเฟิร์มแวร์ของผู้ขายและบันทึกการเปลี่ยนแปลง รายงานการตรวจสอบโดยอิสระที่แสดงการทดสอบแบบไดนามิก แถลงการณ์จากตลาดแลกเปลี่ยนและผู้ดูแลทรัพย์สินเกี่ยวกับนโยบายการใช้เครื่องมือ และมาตรฐานหรือโครงการการรับรองที่เกิดขึ้นใหม่ซึ่งมุ่งฟื้นฟูความเชื่อมั่นในการปฏิบัติการจัดเก็บเย็น