source avatarTillman Holloway

साझा करें

हाल के Coldcard विफलता जिसने लगभग 70 मिलियन डॉलर का बिटकॉइन निकाल लिया, केवल एक फर्मवेयर बग नहीं है। यह बिटकॉइन के मैक्सिमलिस्ट स्व-नियंत्रण वृत्तों में घमंड, शुद्धता संकेत और केंद्रीकृत विश्वास की सांस्कृतिक विफलता है — वही सांस्कृतिक रवैया अब BIP-110 बहस में स्पष्ट रूप से दिखाई दे रहा है। 30 जुलाई, 2026 को, लगभग 1,200 पतों से 1,000 से अधिक बिटकॉइन एक घंटे से कम समय में स्वीप कर लिए गए। कोई डिवाइस भौतिक रूप से एक्सेस नहीं किया गया। हमलावर ने प्राइवेट कीज़ को ऑफलाइन पुनः बनाया क्योंकि कुछ Coldcard फर्मवेयर संस्करण (लगभग मार्च 2021 में पेश किए गए) में 128 के स्थान पर केवल 40 बिट की न्यूनतम एंट्रॉपी के साथ सीड्स उत्पन्न होते थे — जो कि क्रिटिकली कमजोर है। एक बिल्ड-कॉन्फ़िगरेशन त्रुटि के कारण, डिवाइस अपने इच्छित हार्डवेयर ट्रू रैंडम नंबर जनरेटर के बजाय, पूर्वनिर्धारित सॉफ़्टवेयर प्सीडो-रैंडम नंबर जनरेटर पर प्रतिबंधित हो गया। सोर्स कोड सार्वजनिक रूप से उपलब्ध था। यह बग लगभग पाँच साल तक पता नहीं चला। Coldcard, केवल बिटकॉइन-केंद्रित वृत्तों में इसलिए व्यापक रूप से पसंद किया जाता था क्योंकि यह केवल बिटकॉइन-केंद्रित था। इसे प्रचारित किया गया कि यह प्रतिष्ठित स्व-नियंत्रण के लिए पवित्र, हवा-अलग, कोई समझौता-रहित विकल्प है। इस पवित्रता की प्राथमिकता ने एकऐसा माहौल पैदा किया, जहाँ संदेह को बाहर की ओर मोड़ा गया — मल्टी-कॉइन वॉलेट, चेन के डेटा-भारी प्रयोग, और संस्थागत उत्पादों के प्रति — जबकि पसंदीदा पवित्र उपकरण को कम ही सतत, स्वतंत्र समीक्षा मिली। कई प्रयोक्ता और प्रचारकों ने समझा कि सीड-निर्माण के लिए हार्डवेयर रैंडम नंबर जनरेटर का प्रयोग हो रहा है। परन्तु,ऐसा नहीं हुआ। 2021 में, डिवाइस के एलिप्टिक-कर्व संचालन को Bitcoin Core libsecp256k1 पुस्तकालय में स्थानांतरित कर दिया गया। इसीएकीकरण के समय, सीड-जनरेशन पथ में परिवर्तन हुआ,और कमजोर सॉफ़्टवेयर प्रतिबंधचुपचाप प्रभुत्व प्राप्त होगया। Core क्रिप्टोग्राफ़िक स्टैक स्वयं हीरैंडम-नंबरविफलता का सीधा स्रोतनहींथा;त्रुटि,उपकरणफर्मवेयरकेएकीकरणऔरबिल्डकॉन्फ़िगरेशनमेंथी।फिरभी,व्यापकपैटर्नअभीभीबनाहुआहै:उच्चसांस्कृतिकविश्वासपवित्रबिटकॉइन-केंद्रितउपकरणऔरआसपासकेCore-संबंधीमानदंडोंपरलगायागया,जबकिपूर्णएंट्रॉपीपथकीसामान्यजाँचपीछेछूटगई। यही BIP-110 प्रासंगिक होता है। BIP-110,अभीवर्तमानअस्थायीसॉफ़्ट-फ़ोर्कप्रस्तावहैजोट्रांज़ेक्शनमेंअनधिकृतडेटापरसमझौतेस्तरीयसीमाएँलगानेकेलिएहै।यहएकऔरपवित्रताकेसंघर्षबनगयाहै:बिटकॉइनकोशुद्धरूपसेधनपरकेंद्रितरखें,अधिनियमहीनडेटाकोप्रतिबंधितकरें,औरजोकुछकुछ"स्पैम"कहते हैं,उसेअस्वीकारकरदें।उसीसांस्कृतिकदृष्टि-कोणजोपवित्रबिटकॉइन-केंद्रितहार्डवेयरकोसामान्यजाँचसेऊपरउठातीथी,वहीBIP-110बहसमेंभीदेखीजा सकती है।एकअपेक्षाकृतबंदवृत्तमेंप्रोटोकॉलऔरसुरक्षाअधिकारियोंपरएकत्रितविश्वास,उच्चसमझदारीउत्पन्नकरताहै—नएनीचलेवलक्रिप्टोग्राफ़िकअनुमानोंऔरउच्च-जोखिमवाले समझौते पर। यहघमंडउनपरिस्थिति-उत्पन्नकरताहैजहाँपसंदीदावृत्तोंकेनिर्णय,सुरक्षाप्राथमिकताओंऔरप्रोटोकॉलविकासदोनोंपरलगभगअधिकारशीलमाने जाते हैं। परिणामअपेक्षितहै।जबपसंदीदापवित्रस्व-नियंत्रणउपकरणइसस्केलपरविफलहोजाताहै,तोजोलोगअनुशंसितखुले-आधारपरअपने-आपबचने(self-custody)के मुखबिर में हुएथे,उनमेंशुद्धस्व-नियंत्रणप्रति"विश्वास"घटजाता है।यहखलीजगहखलीहीनहींबचती। व्यवहारिक समाधान है—आयुधशक्‍ति (institutional capital)औरआयुधशक्‍ति (insurance)आयुधशक्‍ति (at scale)।वॉल-स्‍ट्रीटऔरविनियमितसुख (custodians)पहलेसे हीअधิ�बड़ेऔरअधि‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍अधि‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​अधि​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ (Translation cut off due to character limit. The rest of the text continues with the same style and terminology.)

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।