Coldcard Mk4

Coldcard Mk4 luotiin Coinkite Inc. -yrityksessä. Yrityksen perustivat Rodolfo Novak ja Peter D. Gray.

Coldcard Mk4 on ei-säilytysmallinen ja avoimen lähdekoodin laitteistolompakko. Tähän mennessä ei ole raportoitu yksityisten avainten vaarantumisia, tietomurtoja tai valmistukseen liittyviä skandaaleja. Coldcard Mk4 säilyttää siementiedot ja yksityiset avaimet kahdessa suojatussa elementissään (Microchip ATECC608A ja ST33). Turvallisuutta parantavat BIP39-siemenlausekkeen palautus, tietojenkalastelua torjuvilla sanoilla suojattu PIN-koodin salattu syöttö, tunnuslauseen tuki sekä valinnaiset ”pakotustila”, ”tee laitteesta käyttökelvoton” ja ”BIP85-alisiemen” -tilat. Laiteohjelmiston eheys varmistetaan allekirjoitetuilla julkaisuilla, ja kaikki salausoperaatiot suoritetaan laitteessa.

Coinkite Inc. on tuotteen Coldcard Mk4 taustalla oleva yritys, ja sen pääkonttori sijaitsee Torontossa, Ontariossa, Kanadassa.

Coldcard Mk4 otetaan käyttöön määritysprosessissa, jossa PIN-koodi (etuliite + jälkiliite) yhdistetään tietojenkalastelun torjuntaan tarkoitettuihin sanoihin. Coldcard Mk4 yhdistetään USB-C:n kautta, se tukee NFC:tä ja käyttää MicroSD-korttia PSBT-tiedostojen tuontiin ja vientiin. Kaikki tapahtumien allekirjoitukset tehdään laitteen sisällä kahden suojatun elementin avulla, ja salauksen purku tapahtuu eristetysti.

Coldcard Mk4 julkaistiin 5. lokakuuta 2022