Mars Finans haberine göre, Coinkite'nin altındaki donanım cüzdanı Coldcard, 2021 yılından beri fark edilmeyen ciddi bir entropi açığına sahip olduğu ortaya çıktı; bu açıktan yararlanılarak 100 milyon doların üzerinde Bitcoin çalındı ve mağdurların çoğu tek bir hatırlatma kelimesi kullanan cüzdanlara sahipti. Zayıf entropi, saldırganların özel anahtarları tahmin etmesine olanak tanıdı; bu olay, Bitcoin topluluğunu tek imzalı kendi kendini yönetilen cüzdanların güvenilirliğini yeniden değerlendirmeye zorladı. Bu bağlamda, çok üretici çok imzalı (Multi-vendor Multisig) çözümü, uzun vadeli tutucular için önerilen yeni bir depolama temeli haline geldi. Bu çözüm, kullanıcıların farklı cüzdan üreticilerinden anahtarlar kullanarak çok imzalı adres oluşturmasını gerektirir; örneğin, Trezor Safe 7, Ledger Nano ve Casa kurtarma anahtarları 2-of-3 çok imzalı bir yapı oluşturur ve böylece tek bir donanım üreticisine olan güven bağımlılığı azaltılır. Çok imzalı sistem, tornavida saldırısına da karşı koruma sağlar ve BTC cinsinden Bitcoin sigorta hizmetleri olan AnchorWatch gibi hizmetlerin ortaya çıkmasına yol açar. Ancak çok imzalı sistemlerin dezavantajları da vardır; kullanıcılar, eşik anahtarlarını saklamakla kalmaz, aynı zamanda cüzdan hizmetleri çevrimdışıyken fonlarını bağımsız olarak kurtarmak için çok imzalı betik veya şablon kopyalarını da saklamak zorundadır.
Coldcard Entropi Zafiyeti, Tek İmzalı Riskleri Ortaya Çıkarıyor, Çok Satıcı Çok İmzalı Bitcoin Saklama Standart Haline Geliyor
MarsBitPaylaş
Özet
Bitcoin haberi: 2021'den beri tespit edilmemiş bir entropy zafiyeti, Coldcard donanım cüzdanlarında over $100 milyon değerinde bitcoin çalınmasına neden oldu. Zayıf entropy, saldırganların özel anahtarları tahmin etmesine izin verdi ve tek tohumlu cüzdanlarda riskleri ortaya çıkardı. Bu nedenle, çok tedarikçi çok imzalı yapılar yeni bir saklama standardı haline geliyor. Trezor, Ledger ve Casa anahtarlarını kullanan 2-of-3 yapıları gibi çözümler, tek tedarikçi riskini azaltır. AnchorWatch gibi hizmetler artık BTC cinsinden sigorta sunuyor. Kullanıcılar, kurtarma için çok imzalı senaryoları da saklamalıdır. Zafiyet haberi, daha güçlü güvenlik modellerine geçişin vurgulanmasını sağlıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.