पोस्ट्स
avatar

आपका सीड फ्रेज कभी यादृच्छिक नहीं था। यही कोल्डकार्ड के इस मामले के पीछे का भय है। पांच साल तक, 2021 का एक फर्मवेयर बग हार्डवेयर नॉइस स्रोत को सीरियल नंबर और टाइमर्स द्वारा सीड किए गए कमजोर सॉफ्टवेयर जनरेटर से चुपचाप बदल रहा था। जिसे 128 बिट्स के अव्यवस्थितता के रूप में होना चाहिए था, वह पुराने यूनिट्स पर लगभग 40 बिट्स और नए यूनिट्स पर 72 बिट्स में समाप्त हो गया। हमलावरों ने सिर्फ छोटे स्पेस को सूचीबद्ध किया, ऑन-चेन पतों को मिलाया, और 1,700 BTC से अधिक के साथ चले गए। कोई फिशिंग नहीं। कोई भौतिक चोरी नहीं। केवल गणित ने एक ऐसी चुपचाप हुई विफलता को पकड़ लिया, जो पूरी तरह सामान्य दिख रही थी। यही वह पाठ है जो स्थायी है। यादृच्छिकता बिना किसी आवाज के विफल हो सकती है। वॉलेट काम करता रहता है। सीड शब्द मान्य लगते हैं। क्षति केवल तभी प्रकट होती है, जब कोई और पहले ही गणना पूरी कर लेता है। ERA का उत्तर सचमुच, एक अच्छे तरीके से, जानबूझकर अव्यवस्थित है। दो अलग-अलग हार्डवेयर जनरेटर, अलग-अलग निर्माताओं के, हमेशा सक्रिय होते हैं: STM32 का स्वयं का नॉइस स्रोत और NIST-प्रमाणित सुरक्षित एलीमेंट। फिर, अगर आप विशेषज्ञ मार्ग का चयन करते हैं, तो डिवाइस आपके पास मौजूद तीन और स्रोतों को जोड़ता है। आप स्क्रीन पर स्क्रैच करते हैं, डिवाइस को हिलाते हैं, और अपने वास्तविक कमरे के आसपास कैमरा हिलाते हैं। प्रत्येक सैंपल हार्डवेयर स्वयं द्वारा अनुमानयोग्य क्षणों में संग्रहीत किया जाता है, और स्वीकृति से पहले entropy की परीक्षा की जाती है। सब कुछ अंततः SHA-512 के माध्यम से मिलाया जाता है, इसलिए, हालांकि कई स्रोत प्रभावित हो सकते हैं, परिणाम की सुरक्षा के लिए कोई और स्रोत मदद कर सकता है। यह संरचना मुझे समझ में आती है, क्योंकि यह Coldcard में हुई हुई, सिंगल पॉइंट ऑफ़ ट्रस्ट को मना करती है। मुझे प्रकट प्रमाण मिलना है कि स्थानीय सांख्यिकीय परीक्षणों को किसी प्रभावशाली परिस्थिति में मनमाने से प्रभावित नहीं किया जा सकता। मुझे प्रदर्शन में प्रयुक्त firmware में मिश्रण कार्य की समीक्षा कैसे की जाती है, प्रयोगशाला में ही महज़ प्रस्तुति के स्थान पर, प्रदर्शित होना है। ये ही प्रश्नशेष हैं। जबतक, प्रकटता के समान स्तर पर,इनके समाधान प्रस्तुत नहीं होते, मल्टी-सोर्स entropy, हमेशा-दुबारा-खोजे-जा-रहे randomness failures के प्रति, सबसे मजबूत, प्रैक्टिकल प्रतिक्रियाओं में से एक की तरह प्रतीत होता है।

यह कंटेंट केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। इसमें थर्ड-पार्टी की इनसाइट्स, प्रायोजित कंटेंट या प्रचार सामग्री शामिल हो सकती है जिसके लिए निर्माता को मुआवजा प्राप्त हो सकता है। इस फ़ीड में दी गई कोई भी जानकारी निवेश सलाह या प्रतिफल की गारंटी नहीं है। आप अपने निवेश संबंधी निर्णयों के लिए पूरी तरह से स्वयं जिम्मेदार हैं। हमेशा स्वयं शोध करें और ट्रेडिंग से पहले सावधानी बरतें। हम थर्ड-पार्टी की जानकारी की सटीकता की गारंटी नहीं देते हैं और किसी भी प्रकार की हानि के लिए उत्तरदायी नहीं हैं। पिछला प्रदर्शन भविष्य के परिणामों का सूचक नहीं है। विवरण के लिए कृपया हमारे सामुदायिक नियम और शर्तें और जोखिम डिस्कोजर स्टेटमेंट देखें।

avatarअपना रिप्लाई पोस्ट करें

कमेंट करें