Coldcard Seed Vulnerability

En un encadré : les instructions simples

1. Avez-vous généré votre seed avec plus de 50 lancers de dés physiques sur la Coldcard ? Si oui, vous êtes en sécurité. Si non, ou si vous n'êtes pas sûr, considérez la seed comme compromise.
2. Préparez une destination sûre : un hardware wallet d'un autre fabricant si vous en avez un sous la main, sinon un hot wallet Sparrow généré sur votre ordinateur (détails à l'étape 2).
3. Envoyez-y tous vos fonds aujourd'hui, avec des frais visant le prochain bloc, et attendez une confirmation (détails à l'étape 3).
4. Une passphrase vous achète du temps, pas de la sécurité. Les attaquants ne semblent pas encore brute-forcer les passphrases, migrez avant qu'ils ne commencent.
5. Ne tapez jamais votre phrase de récupération où que ce soit pour la « vérifier ». Quiconque demande vos mots est un escroc.
6. Mettre à jour le firmware ne répare pas une seed existante. Une seed générée par un firmware vulnérable reste faible pour toujours ; seuls une nouvelle seed et un transfert on-chain sécurisent vos fonds.

Suis-je concerné ?

• Seed générée par la Coldcard elle-même (le parcours normal « nouveau portefeuille », sur n'importe quel modèle, Mk3, Mk4, Mk5 ou Q) : considérez-la comme compromise. Migrez maintenant.
• Seed générée avec la fonction lancers de dés de la Coldcard, avec au moins 50 lancers physiques effectués par vous-même : l'entropie provient de vos dés, pas du générateur défaillant. C'est la seule configuration actuellement considérée comme sûre.
• Lancers de dés avec moins de 50 lancers, ou vous avez laissé l'appareil « compléter » l'entropie : insuffisant, considérez-la comme compromise.
• Seed importée depuis un autre appareil (non Coldcard) : la faille Coldcard ne s'applique pas à cette seed, mais vérifiez son origine.
• Vous ne savez pas ou ne vous souvenez plus : considérez-la comme compromise. Le coût d'une migration inutile, c'est des frais de transaction ; le coût d'un mauvais pari, c'est tout.

• Une passphrase BIP39 par-dessus une seed affectée ne rend pas le portefeuille sûr, elle ne fait qu'acheter du temps. La seed elle-même est retrouvable, votre passphrase devient donc l'unique barrière, et on surestime presque toujours l'entropie de sa passphrase. Les attaquants ne semblent pas encore brute-forcer les passphrases ; migrez vers une nouvelle seed avant qu'ils ne commencent.
• Un portefeuille multisig qui inclut une clé Coldcard affectée ne peut pas être vidé via cette seule clé, mais cette clé n'apporte plus aucune sécurité réelle. Remplacez-la dans le quorum sans attendre.
• Un hardware wallet plus récent avec la même seed : beaucoup de gens ont acheté une Coldcard plus récente (ou un autre appareil) et y ont restauré leur seed existante. Ça ne change rien : c'est la seed qui est compromise, pas l'appareil. Une seed générée sur une Coldcard affectée reste faible où que vous la restauriez. Générez une seed toute neuve et migrez.

Étape 1 : Agissez maintenant, mais n'improvisez pas

1. Gardez votre Coldcard et la sauvegarde de votre seed là où elles sont. Vous en avez encore besoin pour signer la transaction de migration.
2. Ne tapez jamais votre phrase de récupération dans un ordinateur, un téléphone ou un site web « pour vérifier si elle est affectée ». Aucun vérificateur légitime ne demande votre seed. Quiconque demande vos 12 ou 24 mots est un escroc qui exploite cet incident, et les campagnes de phishing explosent systématiquement après ce genre d'événement.
3. Faites attention à vos sources d'information. Les premières communications de Coinkite ont déjà été contredites plusieurs fois en quelques jours, ne faites donc pas du fabricant votre seule source : recoupez avec des chercheurs en sécurité indépendants et des médias Bitcoin établis.

Étape 2 : Préparez un portefeuille de destination sûr

Option A : Vous avez un autre hardware wallet sous la main

JadeComment configurer votre appareil JADE

BitBox02Configuration et utilisation d'un BitBox02

Trezor Safe 3Configurer et utiliser le hardware wallet Safe 3

Ledger FlexConfiguration et utilisation de la Ledger Flex

Passport CoreConfigurer et utiliser le hardware wallet Passport en mode manuel

Option B : Pas d'autre hardware wallet disponible : sécurisez les fonds MAINTENANT

Sparrow WalletInstaller, configurer et utiliser Sparrow Wallet

Blockstream App - OnchainConfigurer Blockstream App sur mobile et gérer les transactions onchain

Test de récupérationComment tester vos sauvegardes pour ne pas perdre vos bitcoins ?

Étape 3 : Déplacez les fonds

Sparrow WalletInstaller, configurer et utiliser Sparrow Wallet

1. Chargez votre portefeuille existant (affecté) dans Sparrow en watch-only, exactement comme lors de la configuration initiale de votre Coldcard.
2. Construisez une transaction envoyant vos fonds vers une adresse de réception de votre nouveau portefeuille. Vérifiez l'adresse de destination sur l'écran du nouvel appareil de signature, caractère par caractère.
3. Payez des frais sérieux. Ce n'est pas le moment d'économiser quelques sats : une transaction coincée dans le mempool prolonge votre exposition, car l'attaquant détient lui aussi votre clé privée et peut tenter un double-spend par replace-by-fee de votre migration tant qu'elle n'est pas confirmée. Visez le prochain bloc ou les deux prochains.
4. Signez avec votre Coldcard comme d'habitude, diffusez, et attendez au moins une confirmation avant de considérer la migration terminée. Surveillez la transaction jusqu'à sa confirmation.
5. Si vous détenez de nombreux UTXO, tout regrouper en une seule sortie les lie tous on-chain. Si votre modèle de confidentialité compte, répartissez la migration en plusieurs transactions, mais dans cette situation précise, la sécurité d'abord, la confidentialité ensuite. Ne laissez pas l'optimisation de la confidentialité retarder la migration.

Labelling UTXOComment bien étiqueter ses UTXO ?

1. Une fois les fonds confirmés sur le nouveau portefeuille, retirez définitivement l'ancienne seed du service. Ne la réutilisez pas, ne la « gardez pas pour de petits montants », et détruisez les sauvegardes physiques pour qu'elles ne puissent pas vous induire en erreur plus tard, vous ou vos héritiers.

Étape 4 : L'après

• Suivez l'enquête, via plusieurs sources. La compréhension des configurations affectées s'est déjà élargie plus d'une fois, et les déclarations du fabricant ont été corrigées en cours de route. Suivez les chercheurs indépendants et les médias Bitcoin établis en plus des annonces de Coinkite, et partez du principe que le tableau peut encore bouger.
• Un firmware corrigé est sorti, mais il ne sauve pas les seeds existantes. Coinkite a publié un firmware corrigé (4.2.0 ou ultérieur pour la Mk3). Mettez à jour toute Coldcard que vous comptez continuer à utiliser, mais comprenez bien ce que la mise à jour fait et ne fait pas : elle corrige la génération des seeds pour l'avenir ; une seed générée par un firmware vulnérable reste faible pour toujours. Si vous voulez continuer avec une Coldcard, mettez d'abord à jour, puis générez une seed toute neuve (idéalement avec plus de 50 lancers de dés) et déplacez vos fonds dessus on-chain.
• Tirez la leçon structurelle. Cet incident ne signifie pas que l'auto-conservation est cassée, les fonds protégés par une entropie vérifiable aux dés ou par un multisig multi-fabricants n'ont jamais été en danger. Il signifie que faire confiance au générateur d'aléa d'un seul appareil est un point de défaillance unique comme un autre. L'entropie vérifiable (lancers de dés), le multisig multi-fabricants et les sauvegardes testées sont ce qui rend un setup robuste au prochain bug de fabricant, quel que soit le fabricant.