brc

avatar

Kailangan gamitin ang lahat ng mga termino ayon sa mga depinisyon na ibinigay sa sumusunod na talasalitaan.

wallet → wallet


Mayroong maraming pag-uusap tungkol sa seguridad ng wallet sa nakalipas na panahon, at talagang naniniwala ako na kailangan ng UniSat na mag-alaala ng oras upang ipaliwanag nang detalyado ang seguridad ng mnemonic.


Maraming tao ang agad na nagtatanong ng parehong tanong:


Hindi na ba ligtas ang 12 salita? Dapat ba bang lumipat lahat sa 24 salita?


Ngunit hindi iyon talaga ang pangunahing isyu.


Sa ilalim ng BIP-39, nabubuo ang 12-salitang mnemonic mula sa 128 bits ng entropy, habang gumagamit ang 24-salitang mnemonic ng 256 bits. Mayroon ding kasama ang checksum data, ngunit hindi ito nagdaragdag ng karagdagang randomness.


Hindi lamang ang bilang ng mga salita ang mahalaga.


Kung paano nabuo ang entropy, kung ang implementasyon ng wallet ay malusog, at kung ang mnemonic mismo ay nakalabas na kailangan.


Parehong nangyayari sa BIP-39 passphrase.


Hindi ito magkakaroon ng magic na gawing “mas mataas na entropy mnemonic” ang 12-salitang mnemonic. Gumagana ito bilang karagdagang input habang hinuhubog ang seed. Gamit nang tama, nagdaragdag ito ng isa pang antas ng proteksyon. Gamit nang walang pag-iingat, naging isa itong kritikal na lihim na hindi mo kayang mawala.


Dahil dito, hindi ko itinuturing na simpleng pag-update ng bersyon ng wallet ang pag-update ni UniSat.


Kapag napapagod ng security incidents ang industriya, babalik-lagi ang usapan sa mga boring na pundasyon: randomness, private keys, mnemonics, at kalidad ng implementasyon.


Hindi maraming tao ang nagsasalita tungkol sa kanila habang may hype.


Hanggang magkaroon ng pagbubugso

Nasa dulo na.