Coinkite, le fabricant de portefeuilles Bitcoin uniquement Coldcard a récemment annoncé avoir effectué une mise à jour de son micrologiciel pour le modèle Mk4 et le modèle Q. Entre autres améliorations, les portefeuilles Coinkite ont augmenté la vitesse de signature pour l'envoi de bitcoins de 15 % en moyenne par rapport à la version précédente du micrologiciel.
Selon Coinkite :
« L'amélioration est de 15 % de la vitesse globale de signature, car les signatures ne sont qu'une partie du processus (la validation UTXO et les contrôles de modification prennent du temps). »
Coinkite, créateurs du portefeuille Coldcard.
Avant de signer une transaction, l'utilisateur doit attendre que la chaîne vérifie que les fonds n'ont pas été dépensés auparavant. Ensuite, il doit attendre les confirmations des nœuds qui valident la transaction plusieurs fois au sein du réseau. Ces phases du processus d'envoi de bitcoins ne sont pas affectées par la mise à jour Les blockchains de Coinkite s'appuient sur le protocole Bitcoin, la mise à jour améliore donc uniquement le processus de signature.
Le firmware des portefeuilles a été mis à jour à la dernière version (0.5.0) de libsecp256k1une bibliothèque qui utilise des algorithmes de signature numérique à courbe elliptique (ECDSA), utilisés pour le développement de signatures et d'opérations avec des clés publiques/secrètes. Il s'agit d'un domaine essentiel pour le fonctionnement sécurisé et autonome des portefeuilles matériels.
Un autre ajout à la mise à jour consiste à renforcer la sécurité de Coldcard contre les attaques par canal auxiliaire. Cela rendrait difficile la déduction d'informations fiables sur le fonctionnement physique de l'appareil.
Les attaques par canal auxiliaire sont des attaques capables de révéler des clés de chiffrement et d'autres informations sensibles en les déduisant des temps d'exécution et d'autres variables physiques, telles que le rayonnement du champ électromagnétique ou les sources de chaleur internes de l'appareil.
Autres améliorations de Coldcards
La mise à niveau du portefeuille matériel permet désormais de « restaurer les SeedXOR distribués géographiquement, sans rejoindre physiquement les parties ». La réunion des parties sera possible à partir d'un coffre-fort de semences accessible via le portefeuille.
Les graines XOR sont une méthode de sécurité qui permet de diviser une phrase de départ en deux ou plusieurs parties. Les deux parties, qui restent compatibles avec la norme BIP-39, peuvent être financées avec une cryptomonnaie qui ne peut être dépensée que si la clé d'origine est récupérée ou restaurée.
Coinkite a également activé l'option permettant d'analyser et de restaurer les graines SeedXOR cryptées au lieu de les écrire à la main.
Un ajout important est que maintenant Il est possible de créer un portefeuille multi-signature hors ligne en étant propriétaire d'une Coldcarden utilisant des BBQR (codes QR Bitcoin) ou des cartes MicroSD.
D'autres ajouts dans la mise à jour incluent la désactivation de l'ordre déterministe des clés publiques (BIP-67) et l'importation de fichiers encapsulés JSON pour les importations USB et NFC sans nom de fichier.
Coldcard voit plusieurs bugs corrigés
Au total, six bugs ont été corrigés avec cette mise à jour du firmware :
- « Correction de bug : ne permet pas l'importation de portefeuille multi-signatures lorsque les mêmes clés sont mélangées.
- Correction de bogue : ne pas lire le PSBT complet en mémoire lors de l'écriture d'une transaction terminée (performances).
- Correction de bogue : empêche l'utilisateur de restaurer Seed XOR lorsque le nombre de parties est inférieur à 2.
- Correction de bug : correction de l'alignement de l'écran du menu du coffre-fort de semences.
- Correction de bug : gérer correctement les données nulles dans OP_RETURN
- Correction : ne pas autoriser le défilement latéral dans l’Explorateur d’adresses lorsqu’une seule adresse est affichée dans l’itinéraire personnalisé.
Coinkite, créateurs du portefeuille Coldcard.
Comme l'a rapporté CriptoNoticias dans une revue des portefeuilles matériels, le Coldcard est l'un des portefeuilles physiques préférés des développeurs et des cypherpunks car il est open source et est sur le marché depuis un certain temps.
Coldcard dispose entre autres de mesures de sécurité de deux microprocesseurs à éléments sécurisés de deux fabricants différents. Cela permet d'éviter que la sécurité interne du microprocesseur ne dépende d'un seul d'entre eux.