لقد كان هناك الكثير من النقاش حول أمان المحافظ مؤخرًا، وأعتقد فعليًا أن أخذ UniSat الوقت لشرح أمان العبارات التذكارية بتفصيل كان ضروريًا.

الكثير من الناس يسألون تلقائيًا نفس السؤال:

هل لم تعد 12 كلمة آمنة؟ هل يجب على الجميع الانتقال فقط إلى 24 كلمة؟

لكن هذا ليس جوهر المشكلة حقًا.

وفقًا لـ BIP-39، يتم توليد العبارة التذكارية المكونة من 12 كلمة من 128 بت من العشوائية، بينما تستخدم العبارة المكونة من 24 كلمة 256 بت. هناك أيضًا بيانات تحقق مضمنة، لكنها لا تضيف عشوائية إضافية.

ما يهم ليس فقط عدد الكلمات.

بل ما إذا كانت العشوائية تم توليدها بأمان، وما إذا كان تنفيذ المحفظة سليمًا، وما إذا كانت العبارة التذكارية نفسها قد تعرضت لأي تسريب من قبل.

ينطبق نفس الشيء على عبارة المرور BIP-39.

إنها لا تحول تلقائيًا العبارة المكونة من 12 كلمة إلى "عبارة ذات عشوائية أعلى". بل تعمل كمدخل إضافي عند اشتقاق البذرة. عند استخدامها بشكل صحيح، تضيف طبقة حماية إضافية. عند استخدامها بتهور، تصبح سرًا حرجًا آخر لا يمكنك تحمل خسارته.

لهذا السبب لا أرى تحديث UniSat كتحديث عادي آخر للمحفظة.

كلما تعرضت الصناعة لحوادث أمنية، فإن النقاش يعود في النهاية إلى الأساسيات المملة: العشوائية، المفاتيح الخاصة، العبارات التذكارية، وجودة التنفيذ.

لا يتحدث أحد كثيرًا عنها أثناء الهوس.

حتى يحدث شيء ما...