source avatar21Rates

Bagikan

Pencarian untuk "Entropy" meningkat tajam dalam 48 jam terakhir, dan jika Anda menyimpan Bitcoin dalam self custody, Anda perlu memahami alasannya, karena tim peneliti baru saja membuktikan bahwa firmware Coldcard menghasilkan dompet duplikat sekitar setiap 1,3 juta seed, dengan tabrakan penuh direproduksi dalam 4,7 detik di M1 Mac. Penjelasan singkat, karena ini penting di sini. Ketika dompet perangkat keras Anda membuat seed phrase, ia mengambil sumber keacakan yang begitu tak terduga sehingga tidak ada komputer yang seharusnya dapat mereproduksi output yang sama. Bayangkan melempar dadu dengan 2^128 sisi, yang merupakan angka dengan 39 digit, dan seluruh kehidupan keuangan Anda bergantung pada tidak ada orang lain yang mendarat pada angka Anda. Dengan entropy yang tepat, Anda bisa menjalankan seluruh komputer di planet ini selama miliaran tahun dan tidak pernah melihat tabrakan, dan asumsi inilah yang menjadi alasan utama self custody Bitcoin berfungsi. Firmware Coldcard memiliki kelemahan dalam cara ia mengambil keacakan tersebut. Tim peneliti Block menemukannya, membuat program untuk membuktikannya, dan hasilnya buruk: dompet duplikat setiap sekitar 1,3 juta generasi, direproduksi dalam waktu kurang dari 5 detik di laptop yang bisa Anda beli di Best Buy. Dadu itu memiliki jauh lebih sedikit sisi daripada yang diiklankan, dan siapa pun yang membuat dompet Coldcard selama versi firmware yang terdampak berjalan dengan tingkat keamanan jauh lebih rendah daripada yang mereka kira. Seed phrase ANDA ADALAH uang Anda, dan keamanan frase itu dimulai tepat pada saat penciptaannya. Anda bisa menempelkan kata-kata Anda ke titanium, menambahkan passphrase, menjalankan multisig, melakukan semua hal lainnya dengan benar, tetapi jika sumber entropy sudah rusak sejak awal, maka fondasi di bawah semuanya sudah dikompromikan sebelum Anda menuliskan kata pertama. Jika Anda membuat seed di Coldcard selama periode yang terdampak, pindahkan dana Anda ke dompet baru dengan entropy yang terverifikasi.

No.0 picture
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.