ME Haberleri'ne göre, 27 Ağustos (UTC+8) tarihinde, Coinkite'nin donanım cüzdanı Coldcard, 2021 yılından beri fark edilmeyen ciddi bir entropi açığı nedeniyle 100 milyon doların üzerinde Bitcoin'in çalındığı ortaya çıktı. Mağdurlar çoğunlukla tek bir hatırlatma kelimesi kullanan cüzdanlara sahipti. Zayıf entropi, saldırganların özel anahtarları tahmin etmesine olanak tanımıştır; bu olay, Bitcoin topluluğunu tek imzalı kendi kendine yönetilen çözümlerin güvenilirliğini yeniden değerlendirmeye zorlamıştır. Bu bağlamda, çoklu üretici çoklu imza (Multi-vendor Multisig) çözümü, uzun vadeli tutucular için önerilen yeni bir depolama temeli haline gelmektedir. Bu çözüm, kullanıcıların farklı cüzdan üreticilerinden anahtarlar kullanarak çoklu imzalı adresler oluşturmasını gerektirir; örneğin, Trezor Safe 7, Ledger Nano ve Casa kurtarma anahtarları ile 2-of-3 çoklu imzalı bir yapı oluşturulabilir. Bu sayede tek bir donanım üreticisine olan güven bağımlılığı azalır. Çoklu imza, wrench saldırılarına da karşı koruma sağlar ve BTC cinsinden Bitcoin sigorta hizmetleri olan AnchorWatch gibi hizmetlerin ortaya çıkmasına yol açar. Ancak çoklu imzanın dezavantajları da vardır; kullanıcılar, eşik anahtarlarını saklamakla kalmaz, aynı zamanda cüzdan hizmetleri çevrimdışıyken kendi kendine varlıklarını kurtarmak için çoklu imza betiklerini veya şablonlarının kopyalarını da saklamak zorundadır. (Kaynak: ChainCatcher)
Coldcard Entropi Zafiyeti, Tek İmzalı Riskleri Ortaya Çıkarıyor, Çok Satıcı Çok İmzalı Çözümler Yaygınlaşıyor
KuCoinFlashPaylaş
Özet
Coldcard donanım cüzdanlarında yeni keşfedilen bir entropi eksikliği, 2021'den beri 100 milyon doların üzerinde bitcoin çalınmasına neden oldu. Bu eksiklik, saldırganların özel anahtarları tahmin etmesine izin verdi ve bitcoin topluluğunu çoklu taraflı hesaplama (MPC) ve çoklu tedarikçi çoklu imzalı yapılar yönünde yönlendirdi. Trezor Safe 7, Ledger Nano ve Casa kurtarma anahtarı gibi çözümler artık 2-of-3 mimarilerini oluşturuyor. Bu yapılar, hırsızlığı önler ve AnchorWatch aracılığıyla BTC cinsinden sigorta destekler. Kullanıcılar, genellikle merkeziyetsiz depolama çözümleri kullanarak, ofline kurtarma için betikleri saklamalıdır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.