90 ล้านดอลลาร์หายในพริบตา!: ถอดรหัสหายนะ Coldcard RNG Exploit #BitcoinTalk Ep.238
Bitcoin Talk EP.นี้ : เมื่อ Gold Standard พังทลาย... สรุปบทเรียนราคา $88,000,000 จาก Coldcard Exploit เกิดอะไรขึ้นเมื่อ Hardware Wallet ระดับตำนานอย่าง Coldcard เจอช่องโหว่ซอฟต์แวร์สุ่ม (PRNG) จนเงินหายวูบกว่า 88 ล้านดอลลาร์ในพริบตา? แล้วทำไมการใส่ Passphrase (คำที่ 25) ถึงยังโดนสุ่มเดาจนไม่รอด? EP นี้จะมาชวนคุยแบบเจาะลึกแต่ง่ายต่อการเข้าใจ ถอดรหัสช่องโหว่โค้ด C-macro, ทำไมยุคของ Single-Sig และการพึ่งพาอุปกรณ์ยี่ห้อเดียวถึงอวสานลง แล้วแนวคิดการเก็บ Bitcoin ยุคใหม่อย่าง Multi-Source Entropy และ Multi-Vendor Multisig (2-of-3) จะเข้ามาเป็นทางรอดได้อย่างไร ใน EP นี้จะพาไปคุยเรื่อง: - สรุปเหตุการณ์วิกฤต Coldcard สุ่มตัวเลขพลาดได้อย่างไร? - ทำไม Passphrase สั้นๆ ถึงโดน Brute-force ตามไปเก็บ? - จุดเปลี่ยนของวงการ Self-Custody: ทำไมต้องเลิกใช้ Hardware Wallet ยี่ห้อเดียว - ทางออกยุคใหม่: Multi-Vendor, Miniscript และการกระจายความเสี่ยง 00:00:00 Intro 00:00:01 งาน Bitcoin Thailand 2026 เริ่มจำหน่ายตั๋วแล้ว! https://bitcointhailand.co/ 00:02:12 ระบบของ Bitcoin ยังปลอดภัยไหม 00:05:13 อัปเดตกิจกรรม “BTC 2026 108 Challenge” 00:06:05 คอร์ส "Hardware and Lightning Wallet" 00:09:46 ข่าวพบช่องโหว่ Coldcard : เมื่อ Hardware Wallet โดนเจาะ สูญ $90 ล้านในพริบตา 00:17:09 ย้อนรอยช่องโหว่ Coldcard : เกิดอะไรขึ้นตั้งแต่ปี 2021 00:29:48 เจาะลึกช่องโหว่ Coldcard : Weak Entropy ที่ทำให้เงินหาย 00:42:42 เหตุผลทำไมบั๊กใน Coldcard ถึงคาราคาซังยาวนานถึง 5 ปี 00:48:39 Rodolfo Novak (NVK) เจ้าของ Coldcard ขโมยเองหรือเปล่า 00:56:13 เตือนผู้เสียหาย ! อย่าเพิ่งทำลาย Coldcard ทิ้ง แนะนำเก็บหลักฐานสำคัญไว้ 01:03:10 เปรียบเทียบกลไกการสร้างตัวเลขสุ่ม (RNG) ของ Hardware Wallet แต่ละยี่ห้อ 01:13:19 วิธีป้องกันภัย Brute-Force เมื่อไม่มั่นใจในซอฟต์แวร์และอุปกรณ์ 01:19:11 ความสำคัญ Passphrase จำเป็นแค่ไหน 01:23:15 Multisig (2-of-3) ปิดจุดอ่อนอุปกรณ์เดียว 01:25:59 การสุ่ม Seed ด้วยลูกเต๋า (Physical Entropy) 01:54:40 จำเป็นต้องสร้าง Seed ด้วยลูกเต๋าทุกคนไหม 01:58:23 เทคนิคตั้ง Passphrase ให้ปลอดภัยสูงสุด 02:15:26 การทำ Multisig ข้ามค่าย (Trezor + Jade) ปิดทุกจุดอ่อนความเสี่ยง 02:26:35 ย้ายจาก Ledger Nano X ไป Trezor ควรใช้ Seed เดิม หรือ Gen Seed ใหม่ 02:27:58 การอัปเดตเฟิร์มแวร์ Hardware Wallet ปลอดภัยแค่ไหน 02:30:07 AI กับความปลอดภัยในโลก Bitcoin 02:32:39 กลไกการทำงานของ Seed และ Passphrase 02:33:51 มาตรฐาน BIP-39 ล้าสมัยไปแล้วหรือยัง 02:35:59 ทำไม Hardware Wallet ถึงไม่ใช้สแกนหน้าหรือนิ้วมือ 02:37:09 แฮกเกอร์ใช้ Atomic Swap สลับ BTC ไป XMR เพื่อลบร่องรอยได้ไหม 02:37:55 เราควรมี Hardware Wallet กี่เครื่อง 02:41:10 ใช้ Seed 12 คำอยู่ ควรเปลี่ยนเป็น 24 คำไหม ===================== ผู้บุกเบิกไม่ได้รอคอยอนาคต พวกเขาสร้างมันขึ้นมา Bitcoin Thailand Conference (BTC2026) : Pioneer https://bitcointhailand.co/ ===================== ทอฟฟี่เค้กชลบุรี พร้อมส่งแล้ววันนี้ทั่วไทย สั่งซื้อได้ที่ : Line OA: @toffeecakechonburi https://lin.ee/L4SGDFO Facebook Inbox: https://m.me/toffeecakechonburi ... ไร่พระจันทร์ Moonfarm อาหารสุขภาพจากเกษตรกรไทย ปลูกวิถีธรรมชาติ ปราศจากสารเคมี https://moonfarms.co/ ... CodeKids "Learn with Coding" สอนเขียนโค้ดแบบเข้าใจธรรมชาติของเด็ก ดูแลโดยทีมครูผู้เชี่ยวชาญ แ
