بخصوص استغلال ColdCard... من ما استطعت جمعه، فإن الثغرة مفهومة. الإصلاح موجه ويحتوي على حمايات وقت البناء ضد تكرارها، والكود مفتوح للمراجعة من قبل المجتمع، وكانت عملية الإفصاح والإصلاح العاجل شفافة نسبيًا. لقد عانت أجهزة أخرى من مشكلات خطيرة خاصة بها (مسارات استخراج فيزيائية، مخاوف بشأن سلسلة التوريد، عناصر مغلقة المصدر، جدل سابق حول الاسترداد، إلخ). لا يوجد أي جهاز هاردوير محفظة باردة من مورد واحد خالٍ من فشل في العملية أو التنفيذ. إن إنشاء الإنتروبيا الخاصة بك باستخدام النرد واستخدام التوقيع المتعدد يقلل الاعتماد على مسار مولد الأرقام العشوائية لأي مُصنّع واحد. كانت المشكلة خطأً بسيطًا ولكن في النهاية مباشرًا في البناء/التكوين، أدّى إلى عواقب كارثية لأنه استهدف أساس الإنتروبيا واستمر لسنوات قبل أن يلاحظه أحد. يعيد التحديث بشكل صحيح استخدام مولد الأرقام العشوائية للعتاد بشكل صحيح للبصمات الجديدة. يجب أن يكون إنتروبيا Coldcard Q بعد الإصلاح على مستوى محفظات العتاد الأخرى الموثوقة. Ledger ليس تفوقًا مطلقًا؛ التأثير الأكبر الدائم هو تآكل الثقة في عمليات المراجعة السابقة لشركة Coinkite. الرفض الدائم هو رد فعل عاطفي لكنه مفهوم لبعض الأشخاص؛ أما النهج العقلاني الأكثر دقة للأغلبية فهو التعامل مع أي جهاز واحد على أنه غير موثوق للاحتفاظ الوحيد بكميات كبيرة، والتحقق من برنامج التشغيل المُصلح (أو استخدام النرد)، والاعتماد على التوقيع المتعدد.
₿odhiSATtvaمشاركة
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.