কোल्ड কার্ড এনট্রপি বাগ, এটি কি হার্ডওয়্যার ওয়ালেটগুলোর জন্য একটি বড় ঝুঁকি

গত ৩১শে জুলাই, কোল্ড কার্ড প্রস্তুতকারক কোম্পানি কইনকাইট বেশ কয়েকটি কোল্ড কার্ড ডিভাইসে একটি ত্রুটিপূর্ণ এনট্রপি তৈরির সমস্যা প্রকাশ করেছে। গ্যালাক্সি ডিজিটাল রিসার্চের গবেষকদের মতে, এই দুর্বলতা ব্যবহার করে একাধিক সমন্বিত আক্রমণের মাধ্যমে কমপক্ষে ১,৫৯৬ বিটিসি, যার আর্থিক মূল্য প্রায় ১ কোটি ডলার, চুরি হয়ে থাকতে পারে। কইনকাইট ব্যবহারকারীদের সতর্ক করেছে যে, ত্রুটিপূর্ণ ফার্মওয়্যার ব্যবহার করে তৈরি করা ওয়ালেটগুলো ঝুঁকিপূর্ণ হতে পারে এবং তাদের নতুন ওয়ালেটে তহবিল স্থানান্তরের পরামর্শ দেওয়া হয়েছে।. বিটকয়েন ওয়ালেট তৈরির প্রাথমিক পর্যায়ে, অর্থাৎ এনট্রপি বা র‍্যান্ডমনেসের দুর্বলতা এই ত্রুটির মূল কারণ। ব্যক্তিগত কী (private key) তৈরি হয় সম্পূর্ণরূ অপ্রত্যাশি র‍্যান্ডম ডেটা থেকে। এই র‍্যান্ডমনেস দুর্বল হয়ে গেলে, আক্রমণকারীরা সম্ভাব্য কী-এর সংখ্যা অনেক কমিয়ে দিতে পারে এবং সেগুলোকে পুনরায় তৈরি করতে সক্ষম হতে পারে। কোর লাইটনিং-এর ডেভেলপার ডাস্টিন ডেটমার উল্লেখ করেছেন যে, ২০২১ সালে ফার্মওয়্যার পরিবর্তনের সময়, হার্ডওয়্যার র‍্যান্ডম নাম্বার জেনারেটরের সাথে সংযোগ স্থাপনের জন্য তৈরি করা কোডটি সম্ভবত নিষ্ক্রিয় হয়ে গিয়েছিল এবং এর পরিবর্তে কম সুরক্ষিত মাইক্রোপাইথনের ইয়াসমার‍্যান্ডম নাম্বার জেনারেটর ব্যবহার করা হয়েছিল। কয়ன்கাইট এই নির্দিষ্ট ঘটনার সত্যতা নিশ্চিত করেনি, তবে তারা স্বীকার করেছে যে, কিছু ফার্মওয়্যার সংস্করণে দুর্বল এনট্রপি তৈরি করার মতো একটি বিকল্প পথ ছিল। তারা আরও জানিয়েছে যে, ডাইস রোলিং-এর মতো ম্যানুয়াল পদ্ধতির মাধ্যমে এনট্রপি তৈরি করা ডিভাইসগুলো এই ত্রুটি দ্বারা প্রভাবিত হয়নি। কয়ன்கাইট খুব শীঘ্রই তাদের সম্পূর্ণ প্রযুক্তিগত বিশ্লেষণের প্রতিবেদন প্রকাশ করবে।. এই ঘটনাটি হার্ডওয়্যার ওয়ালেট শিল্পের সামগ্রিক নিরাপত্তা নকশা পদ্ধতির বিষয়ে একটি বিতর্কের জন্ম দিয়েছে। লেজার (Ledger) কোম্পানির নিরাপত্তা বিভাগের ভাইস প্রেসিডেন্ ভিনসেন্ট বুজোঁন ব্যাখ্যা করেছেন যে, লেজার ডিভাইসগুলো একটি সুরক্ষিত উপাদান ব্যবহার করে, যা এআইএস-31 পিটিজি.২ (AIS-31 PTG.2) স্ট্যান্ডা সার্টিফিকেশন এবং কমন ক্রাইটেরিয়া (Common Criteria) সার্টিফিকেশনপ্রাপ্ত, এবং এর মধ্যে একটি সত্যিকারের র‍্যান্ডম নম্বর জেনারেটর রয়েছে।,