source avatar21Rates

Compartilhar

As buscas por "Entropy" aumentaram nas últimas 48 horas, e se você detém bitcoin em auto-custódia, precisa entender por quê, pois uma equipe de pesquisa acabou de provar que o firmware do Coldcard estava gerando carteiras duplicadas aproximadamente a cada 1,3 milhão de frases semente, com uma colisão completa reproduzida em 4,7 segundos em um Mac M1. Um breve esclarecimento, já que isso é relevante aqui. Quando sua carteira de hardware cria uma frase semente, ela extrai uma fonte de aleatoriedade tão imprevisível que nenhum computador deveria jamais reproduzir a mesma saída. Pense nisso como rolar um dado com 2^128 lados — um número com 39 dígitos — e toda a sua vida financeira depende de ninguém mais cair no seu número. Com entropia adequada, você poderia executar todos os computadores do planeta por bilhões de anos e nunca ver uma colisão, e essa suposição é a razão inteira pela qual a auto-custódia do Bitcoin funciona. O firmware do Coldcard tinha uma falha na forma como ele obtinha essa aleatoriedade. A equipe de pesquisa da Block descobriu isso, criou um programa para prová-lo e os resultados foram alarmantes: uma carteira duplicada a cada ~1,3 milhão de gerações, reproduzida em menos de 5 segundos em um laptop que você pode comprar na Best Buy. O dado tinha muito menos lados do que anunciado, e qualquer pessoa que gerou uma carteira Coldcard durante as versões afetadas do firmware estava circulando com muito menos segurança do que pensava ter. Sua frase semente É seu dinheiro, e a segurança dessa frase começa exatamente no momento da criação. Você pode gravar suas palavras em titânio, adicionar frases-passe, usar multisig, fazer tudo o mais corretamente, mas se a fonte de entropia estiver comprometida desde o início, então a fundação sob tudo isso já estava comprometida antes mesmo de você escrever a primeira palavra. Se você gerou frases semente em um Coldcard durante o período afetado, transfira seus fundos para uma nova carteira com entropia verificada.

No.0 picture
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.