मार्स फाइनेंस की समाचार रिपोर्ट के अनुसार, कोइनकाइट के हार्डवेयर वॉलेट, कोल्डकार्ड में एक गंभीर एंट्रॉपी दुर्बलता पाई गई है, जो 2021 से अनदेखी रही है और जिसके कारण 100 मिलियन डॉलर से अधिक की बिटकॉइन चोरी हो गई है, जिनमें अधिकांश पीड़ित एकल मेमोनिक वॉलेट का उपयोग कर रहे थे। कमजोर एंट्रॉपी के कारण हमलावरों ने कस्टमाइज़ड तरीकों से प्राइवेट की का अनुमान लगाने में सफलता पाई, जिससे बिटकॉइन समुदाय ने एकल सिग्नेचर स्व-होस्टेड की विश्वसनीयता पर पुनर्विचार किया। इस संदर्भ में, मल्टी-वेंडर मल्टिसिग (Multi-vendor Multisig) समाधान लंबे समय तक होल्डर्स के लिए सुझाई जा रही नई ट्रस्टेड बेसलाइन बन गया है। इस समाधान में, उपयोगकर्ता को विभिन्न वॉलेट निर्माताओं से कुंजियों का उपयोग करके मल्टिसिग पता बनाना होता है, जैसे कि Trezor Safe 7, Ledger Nano और Casa रिकवरी कुंजियों का 2-ऑफ-3 मल्टिसिग के रूप में उपयोग। इससे एकल हार्डवेयर वेंडर पर विश्वास की आवश्यकता कम होती है। मल्टिसिग से व्रेंच अटैक से भी सुरक्षा मिलती है, और BTC-आधारित बिटकॉइन बीमा सेवाओं, जैसे AnchorWatch, का उदय हुआ है। हालाँकि, मल्टिसिग के कुछ नुकसान भी हैं: उपयोगकर्ता को केवल सीमा कुंजियों को सुरक्षित रखने के अलावा, मल्टिसिग स्क्रिप्ट या प्रतिरूप की प्रति सहेजनी होती है, ताकि जब वॉलेट सेवा ऑफ़लाइन हो, तब स्वतंत्र रूप से पैसे प्राप्त किए जा सकें।
कोल्डकार्ड एंट्रॉपी दुर्बलता सिंगल-सिग्नेचर जोखिमों को प्रकट करती है, मल्टी-वेंडर मल्टीसिग बिटकॉइन के लिए नया कस्टडी मानक बन जाता है
MarsBitसाझा करें
सारांश
बिटकॉइन समाचार: 2021 से अनदेखी रही Coldcard हार्डवेयर वॉलेट में एक गंभीर एंट्रॉपी दुर्बलता के कारण $100 मिलियन से अधिक का बिटकॉइन चोरी हो गया। कम एंट्रॉपी के कारण हमलावरों ने प्राइवेट कीज़ का अनुमान लगाया, जिससे सिंगल-सीड वॉलेट में जोखिम सामने आया। प्रतिक्रिया में, मल्टी-वेंडर मल्टीसिग अब नई कस्टडी मानक बन रहा है। Trezor, Ledger और Casa कीज़ का उपयोग करके 2-ऑफ-3 सेटअप जैसे समाधान एकल-वेंडर जोखिम को कम करते हैं। AnchorWatch जैसी सेवाएँ अब BTC-संदर्भित बीमा प्रदान करती हैं। उपयोगकर्ताओं को पुनर्प्राप्ति के लिए मल्टीसिग स्क्रिप्ट्स को स्टोर करना भी आवश्यक है। दुर्बलता के समाचार से सुरक्षा मॉडल की ओर बढ़ते प्रवृत्ति की ओर संकेत मिलता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।