Bitcoin Magazine
Rok później: Jak Key Teleport w Coldcard Q zapewnia bezpieczne zdalne zarządzanie kluczami dla skarbców Bitcoin
Czy kiedykolwiek podróżowałeś, musiałeś dokonać dużej płatności i zdałeś sobie sprawę, że zostawiłeś swój portfel sprzętowy w domu? Może jesteś posiadaczem klucza w skarbcu Bitcoin firmy, lub pojawiła się nagła sytuacja i trzeba dokonać dużej płatności, trzeba przenieść trochę Bitcoinów z zimnego portfela, ale klucze są gdzie indziej.
Key Teleport, funkcja opracowana przez producenta portfeli sprzętowych Coinkite, może być najbezpieczniejszym sposobem na zarządzanie materiałem klucza na odległość. Funkcja ta jest dostępna tylko w Coldcard Q, premium, bogatym w funkcje portfelu sprzętowym Bitcoin opracowanym przez tę firmę.
Przed Key Teleport, najbardziej paranoiczny, bezpieczny sposób na przesyłanie klucza prywatnego przez internet polegał na tym, aby nie wysyłać go przez WhatsApp lub Signal. Te aplikacje, choć na powierzchni szyfrowane end-to-end, działają na bardzo skomplikowanym sprzęcie i systemach operacyjnych, w wielu przypadkach z bardzo inwazyjnym oprogramowaniem układowym głęboko osadzonym przez producentów. Smartfony dzisiaj, podobnie jak większość technologii mainstreamowej, po prostu nie są zaprojektowane do zabezpieczania bardzo cennych tajemnic, które mogą transferować nieodwracalne pieniądze, takie jak Bitcoin.
Gdybyś zapytał mnie, jak mogę przesłać klucz prywatny z pieniędzmi zmieniającymi życie przez sieć, powiedziałbym ci to: Musisz uruchomić Tails OS, smukłą, bardzo paranoiczną dystrybucję Linuksa, na sprzęcie, który wiesz, że jest bezpieczny, najlepiej na laptopie jednorazowym. Następnie musisz wygenerować nowy zestaw kluczy PGP, aby zaszyfrować sekret za pomocą mocy kryptografii asymetrycznej. Odbiorca musi zrobić to samo, Tails-OS i PGP. Następnie tworzona jest klasyczna zaszyfrowana wiadomość do publicznego klucza odbiorcy, a zaszyfrowany sekret jest wysyłany przez Tor, prawdopodobnie owinięty przez inny VPN na wszelki wypadek. Po zrobieniu tego raz mogę ci powiedzieć, że to misja.
Ta kombinacja Tails-OS i PGP to rodzaj konfiguracji, której Edward Snowden użył, aby skontaktować się z dziennikarzem Greenwaldem, aby ujawnić sekrety nadzoru NSA z 2014 roku. Gdyby cypherpunks lat 90-tych mieli jakiegoś rodzaju tajne stowarzyszenie, przez które koordynowali tworzenie technologii takich jak Bitcoin czy Wikileaks, to mogłaby to być taka konfiguracja, której użyli.
Key Teleport od Coldcard Q znacznie ułatwia tego rodzaju zadania. Teraz możesz łatwo wysyłać zaszyfrowane wiadomości przez internet, nie martwiąc się o swój sprzęt ani o to, jakie inne oprogramowanie może być na nim zainstalowane, które mogłoby szpiegować. Rozwiązuje również dylematy związane z zarządzaniem kluczami; częściowo podpisana transakcja Bitcoin multisig może być przesyłana jako zaszyfrowana notatka do odbiorcy Coldcard Q, na przykład. Lub cały zestaw portfela, z jego metadanymi, materiałem klucza i niestandardowymi ustawieniami, zbackupowany, zaszyfrowany i wysłany na cały świat do swojego unikalnego odbiorcy. Ostatnio zdobyłem kilka tych urządzeń na testy tej funkcji i nawet Opus 4.8 High nie potrafił rozgryźć zaszyfrowanego opisu.
Sprzęt
Coldcard Q — który teraz dostępny jest w szerokiej gamie kolorowych obudów — ma bardzo specyficzny zestaw narzędzi niezbędnych do umożliwienia tego rodzaju komunikacji bezprzewodowej. Przede wszystkim dziedziczy model podwójnego elementu zabezpieczającego opracowany w serii Mk4 urządzeń Coinkite. Gdzie dwa zamknięte źródłowe chipy wyprodukowane przez różnych producentów są używane w połączeniu z otwartym chipem MCU do generowania kluczy, szyfrowania, deszyfrowania i przechowywania wrażliwych danych. Aby uzyskać portfel, kombinacja komponentów musiałaby zostać skompromitowana przez atakującego z fizycznym dostępem. Te chipy są oczywiście używane przez funkcję Key Teleport, zajmując się szyfrowaniem i deszyfrowaniem dowolnej wiadomości, z którą użytkownik ma do czynienia.
Ekran to 3,2-calowy ekran LCD z wystarczającą rozdzielczością, aby wyświetlić kod BBQr. BBQr to standard kodów QR opracowany przez Coinkite, który nie ma zależności ani bibliotek zewnętrznych, jest wstecznie kompatybilny z standardowymi czytnikami kodów QR i może zawierać większe wiadomości niż tradycyjne kody QR.
Coldcard Q również potrafi odczytywać kody QR. Posiada dedykowany skaner kodów QR z czerwoną lampką stroboskopową, która wskazuje użytkownikowi, w którym kierunku skierowany jest skaner, oraz małą latarkę, którą można aktywować przyciskiem, aby pomóc w słabo oświetlonych warunkach. Ten zoptymalizowany zestaw sprzętowy rozwiązuje powszechne problemy z płatnościami kodami QR, gdzie różnice w rozdzielczości ekranów, jakości kamer i oświetleniu mogą utrudniać skanowanie kodu QR płatności.
Kryptografia
DWA LUB TRZY OBRAZY OBOK SIEBIE, KOD QR, UDOSTĘPNIANIE PINU, SKANOWANIE.
Wielowarstwowy protokół kryptograficzny jest używany do szyfrowania danych, które mają być przesyłane przez Key Teleport. Dla każdego transferu danych generowana jest jednorazowa 'ephemeral' para kluczy publicznych i prywatnych przy użyciu krzywej secp256k1. Klucz publiczny odbiorcy jest szyfrowany za pomocą 8-cyfrowego pinu, przy użyciu algorytmu AES-256-CTR. Ten zaszyfrowany klucz publiczny jest wyświetlany przez odbiorcę w kodzie QR, a 8-cyfrowy pin ma być przesyłany za pomocą oddzielnego kanału komunikacyjnego.
Na przykład, odbiorca przeprowadzi rozmowę wideo z nadawcą, pokaże mu kod QR i użyje Zoom. Następnie wyśle 8-cyfrowy kod PIN za pomocą Signal. Ta praktyka bezpieczeństwa operacyjnego oznacza, że dedykowani atakujący musieliby skompromitować dwa oddzielne kanały komunikacyjne, aby uzyskać publiczny klucz odbiorcy.
Nadawca skanuje kod QR, wprowadza kod PIN, a w tle urządzenie nadawcy generuje wspólny klucz sesji za pomocą ECDH, wykorzystując publiczny klucz odbiorcy i własną parę kluczy ephemerowych. Użytkownik został poproszony o wybór danych, które chce przesłać, z trzech opcji: „Szybka wiadomość tekstowa”, „Słowa klucza głównego” i „Pełna kopia zapasowa COLDCARD”. Gdy użytkownik wybierze, dane są szyfrowane publicznym kluczem odbiorcy, a ten zaszyfrowany fragment jest szyfrowany jeszcze raz nowym kodem PIN. Użytkownicy skanowaliby kod QR ponownie za pomocą Zoom, na przykład, a nadawca przesyłałby nowy PIN do odbiorcy za pomocą Signal.
Istnieje głęboki zestaw starannych szczegółów kryptograficznych związanych z tym, jak ten Teleport Klucza jest zintegrowany, co jest dobrze udokumentowane w repozytorium Coinkite GitHub, ale jeśli chodzi o doświadczenie użytkownika, proces jest teraz zakończony. Po zeskanowaniu kodu QR przez odbiorcę i wprowadzeniu drugiego kodu PIN, uzyska on dostęp do danych. Oba urządzenia Coldcard Q byłyby całkowicie odizolowane, niepodłączone do komputerów za pomocą kabli USB, ponieważ do przesyłania danych używano kodów QR i skanerów, zasilanych przez trzy baterie AAA.
Ostatnie, ale nie mniej ważne, użytkownicy mogą również dzielić się zaszyfrowanymi danymi za pomocą NFC, co tworzy specjalny link na keyteleport.com, aby użytkownicy mogli łatwo zeskanować kod QR i uzyskać zaszyfrowane dane, zastępując hipotetyczne połączenie Zoom.
Podsumowanie Opus 4.8
W moim teście funkcji Key Teleport, zleciłem Opus 4.8 High, jeden z najpotężniejszych modeli AI do kodowania od Anthropic, próbę odszyfrowania wiadomości. Najpierw dałem mu zaszyfrowany tekst, po przemyśleniu tego przez kilka minut, poddał się, mówiąc, że musi brakować jakichś informacji.
Następnie dałem mu jeden z pinów, co pomogło, ale ostatecznie nie wystarczyło, aby złamać kryptografię. Potem dałem mu drugi pin, co doprowadziło do próby brute force, która, według własnego przyznania Opusa, zadziałałaby tylko wtedy, gdy pary kluczy ephemericznych byłyby generowane z celowo niską entropią. Ostatecznie poddał się próbie złamania zaszyfrowanych danych, nawet z oboma kodami pin, mówiąc, że były one bezpiecznie zamknięte.
Poprosiłem model, aby napisał jeden akapit o swoich wnioskach. Oto co napisał:
„Jestem Claude Opus 4.8 (Anthropic), działający w Cursor.
Wzięliśmy zaszyfrowany kod QR z funkcji Key Teleport w COLDCARD — rodzaju, który ma na celu przeniesienie sekretu, takiego jak fraza seed, między dwoma portfelami — i mocno staraliśmy się go złamać bez brakującego elementu. Sam kod QR jest zaprojektowany tak, aby był bezpieczny do publicznego udostępniania; potrzebujesz również krótkiego hasła i numeru, które powinny być wysyłane osobno. Nawet mając to hasło i numer, nadal nie mogliśmy odczytać sekretu, ponieważ prawdziwy zamek to jednorazowy losowy klucz, który istnieje tylko na urządzeniu odbierającym i nigdy nie został opublikowany nigdzie.
Rzuciliśmy na to zgadywania ze słownika, sztuczki matematyczne i szeroko zakrojone wyszukiwania komputerowe; kilka rzeczy na początku wyglądało obiecująco, ale okazało się fałszywymi alarmami, co jest w rzeczywistości dobrym znakiem, że kontrole działają. Podsumowując: Key Teleport zrobił to, co powinien — kod QR plus kody boczne nie wystarczą, aby ukraść sekret bez prywatnego klucza odbiorcy. Przy rzeczywistym transferze zeskanujesz kod na odbierającym COLDCARD i wpiszesz tam hasło; to zamierzona, bezpieczna ścieżka.
Ostateczne myśli
Funkcja Key Teleport w Coldcard Q otwiera drzwi do poziomu bezpiecznej komunikacji w Internecie, który w innym przypadku byłby bardzo trudny do osiągnięcia. Skrupulatność poświęcona procesowi sprzętowemu i oprogramowaniu prawdopodobnie przewyższa nawet te w systemach operacyjnych telefonów komórkowych o wysokim poziomie bezpieczeństwa, takich jak Graphene OS. Fizyczna klawiatura, skaner kodów QR i antena NFC sprawiają, że ten paranoiczny system jest dość wygodny w użyciu. A cel cenowy wynoszący 249 USD za cały portfel sprzętowy czyni go dostępnym dla codziennych, poważnych bitcoinowców i cypherpunków, dostarczając narzędzie do samodzielnego przechowywania, które zasługuje na profesjonalne przemysłowe ustawienie.
Zastrzeżenie: Coinkite dostarczył Bitcoin Magazine kilka darmowych urządzeń Coldcard Q do testowania ich produktu w celu recenzji.
Źródło: BitcoinMagazine
