Odaily Planet Daily na ulat: Noong 2021, may vulnerability sa random number generation sa ilang firmware ng hardware wallet na Coldcard, na nagdulot ng pagkakaroon ng mga predictible mnemonic phrases. Natuklasan ang vulnerability ilang taon pagkatapos, at nakuha na ng mga hacker ang halos 5,200 na address at halos 2,000 BTC, na may kawalan na halos $130 milyon. Pagkatapos ng insidente, ilang investor ay umiwas sa mga produkto ng custody mula sa Wall Street. Sa ilang araw pagkatapos ng insidente, ang现货 Bitcoin ETF sa Estados Unidos ay nakakuha ng net inflow na halos $626 milyon. Ayon kay Eric Balchunas, ETF analyst, maaaring higit pang magdulot ng paglipat ng pondo patungo sa ETF ang ganitong uri ng security incident. Patuloy pa ring sumusuporta ang Bitcoin Core community sa prinsipyo ng self-custody. Sinabi ni Jameson Lopp, co-founder ng Casa, na hindi dapat mabawasan ang tiwala ng mga user sa self-custody dahil sa mga bagong insidente, dahil may mga panganib din ang third-party custody. Ayon kay Peter Todd, isang early developer ng Bitcoin Core, mas maganda ang long-term security record ng self-custody kumpara sa mga sentralisadong institusyon. Samantala, sinabi ni Michael Tanguma, co-founder ng Bitcoin custody platform na Onramp, na parehong may kakulangan ang dalawang paraan: ang pagpapalipat ng malaking halaga ng yaman sa iisang institusyon ay gumagawa ng “honey pot,” samantalang ang hardware wallet ay nakakaranas ng mga panganib sa supply chain, firmware, at random number generation. Ibinigay ni Michael Tanguma ang solusyong “multi-institutional custody,” kung saan gamit ang multi-signature mechanism, ibinabahagi ng maraming reguladong institusyon ang mga key, at kailangan ng pagkakasunduan ng maraming institusyon para sa anumang transaksyon upang bawasan ang panganib ng single point of failure. Ang mga kritiko ay nagsasabing bagaman mas lalo pang mapapalakas ang seguridad ng multi-institutional custody, ito ay nagdadala rin ng permissioned governance na may kontradiksiyon sa orihinal na layunin ng Bitcoin na maging decentralized. Habang papasok ang bitcoin sa mga larangan tulad ng pension, trust, at institutional asset allocation, hinahanap ng industriya ang tamang custody solution para sa matagalang pamamahala ng yaman—at patuloy pa ring isyu kung paano makakamtan ang balanse sa pagitan ng seguridad, decentralization, at usability sa loob ng Bitcoin ecosystem.
Ang vulnerability sa firmware ng Coldcard ay nagdulot ng pagkawala ng BTC na $130M, nagpapalakas ng talakayan tungkol sa mga solusyon sa custody
KuCoinFlashI-share
Summary
Isang balita tungkol sa vulnerability sa firmware ng Coldcard noong 2021 ay nagbigay-daan sa makikita ang mnemonic phrases, na nagresulta sa pagkawala ng $130M na BTC mula sa 5,200 na address. Ang kahinaan, na natuklasan ilang taon pagkatapos, ay nagdulot ng pagkawala ng 2,000 BTC. Ilan sa mga investor ay lumipat sa Wall Street custody, kung saan nakita ng U.S. spot Bitcoin ETFs ang $626M na inflows. Mga analista ay nagsasabing maaaring palakasin ng ganitong mga pangyayari ang pagtanggap ng ETF. Samantala, nananatiling hiwalay ang Bitcoin community sa pagitan ng self-custody at third-party solutions. Ipinropose ni Michael Tanguma ng Onramp ang multi-institution custody gamit ang multisig upang mabawasan ang mga panganib. Ang mga kritiko ay nagsasabing ito ay sumasalungat sa decentralization ng Bitcoin. Habang pumasok ang BTC update sa mga portfolio ng mga institusyon, nananatiling hamon ang pagpapayapang seguridad at usability.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.