Rodolfo Novak, dit NVK, a défendu le 9 novembre les revues de sécurité autour de Coldcard. Selon Crypto.news, le dirigeant de Coinkite cite au moins quinze travaux externes. Le développeur Bitcoin Luke Dashjr conteste l’idée que seule une intelligence artificielle aurait pu repérer des problèmes.

Sommaire

• Ce que recouvrent les quinze travaux évoqués
• Ce que Coinkite conseille aux propriétaires

Ce que recouvrent les quinze travaux évoqués

Les travaux cités portaient sur des périmètres variés, dont le matériel, le logiciel embarqué et les procédures de publication. Le nombre avancé par NVK ne correspond donc pas à quinze audits complets d’une même version. La chronologie de Coinkite distingue les revues professionnelles et les autres travaux de sécurité.

Selon les déclarations reproduites par Crypto.news et NodeWitness, Luke Dashjr a rendu publiques neuf observations. Il décrit son examen comme rapide et dit ignorer si les points signalés ont été corrigés. Ces observations ne constituent pas un bilan de neuf failles exploitables confirmées.

Ce que Coinkite conseille aux propriétaires

Coinkite indique que les versions standard recommandées sont les 5.6.3 pour les Mk4 et Mk5, et 1.5.3Q pour le modèle Q. Le fabricant décrit des vérifications externes ciblées et précise que celles-ci ne couvrent pas chaque version corrigée dans son ensemble.

Une mise à jour du logiciel ne répare pas une phrase de récupération déjà affectée, précise Coinkite. La page officielle détaille les cas où une migration est nécessaire. Ce débat prolonge notre suivi de la mise à jour de sécurité de Coldcard.

🔍 DUC, mon avis

Quand un fabricant cite un audit, je veux connaître le modèle, la version et les fonctions examinées. C’est ce périmètre qui permet de comprendre la portée des vérifications.

✍️ DUC

Sources · Coinkite, état de sécurité et versions recommandées · Coinkite, historique des divulgations · Crypto.news, déclarations de NVK et de Luke Dashjr · NodeWitness, compte rendu des observations de Luke Dashjr