source avatar₿odhiSATtva

साझा करें

कोल्डकार्ड एक्सप्लॉइट के बारे में... जितना मैं समझ पाया, बग को समझा जा चुका है। ठीक करने का तरीका लक्षित है और इसमें पुनरावृत्ति के खिलाफ बिल्ड-टाइम गार्ड्स शामिल हैं, कोड समुदाय के लिए ऑडिट के लिए खुला है, और घोषणा और हॉटफिक्स प्रक्रिया निपुणतापूर्वक पारदर्शी रही। अन्य डिवाइसेज को अपनी गंभीर समस्याएँ भी थीं (भौतिक निकासी मार्ग, सप्लाई-चेन के मुद्दे, क्लोज्ड-सोर्स तत्व, पिछले रिकवरी विवाद, आदि)। कोई भी सिंगल-वेंडर HWW प्रक्रिया या इम्प्लीमेंटेशन की विफलता से मुक्त नहीं है। पासों के साथ अपनी ही एंट्रॉपी जेनरेट करना और मल्टीसिग का उपयोग करना किसी एक निर्माता के RNG मार्ग पर निर्भरता को कम करता है। समस्या एक सूक्ष्म, लेकिन अंततः सीधी बिल्ड/कॉन्फ़िगरेशन त्रुटि थी, जिसके परिणामस्वरूप भयानक परिणाम हुए क्योंकि यह एंट्रॉपी के मूल पर प्रभावित हुई और कई सालों तक किसी को ध्यान नहीं आया। अपडेट सही ढंग से नए सीड्स के लिए हार्डवेयर RNG के सही उपयोग को पुनः स्थापित करता है। प्रशोधन के बाद Coldcard Q की एंट्रॉपी *होनी चाहिए* अन्य मजबूत हार्डवेयर वॉलेट्स के समान। लेजर स्पष्ट रूप से श्रेष्ठ नहीं है; बड़ा स्थायी प्रभाव है Coinkite के पिछले समीक्षा प्रक्रियाओं में विश्वास का कमजोर होना। स्थायी समाज से दूरी होना कुछ के लिए भावनात्मक, लेकिन समझने योग्य प्रतिक्रिया है; अधिकांश के लिए अधिक संयमित, तर्कसंगत पहुँच है कि किसी भी एकल डिवाइस को महत्वपूर्ण रकम के संग्रहण के लिएअविश्वसनीय मानें, सुधारित फर्मवेयर (या पासों) की पुष्टि करें, और मल्टीसिग को प्राथमिकता दें।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।