"Entropy" aramaları son 48 saatte patlamış durumda ve Bitcoin'inizi kendi cüzdanınızda saklıyorsanız nedenini anlamalısınız, çünkü bir araştırma ekibi, Coldcard'in firmware'inin yaklaşık her 1,3 milyon anahtar cümlede bir çakışan cüzdan ürettiğini kanıtladı ve bu tam çakışma bir M1 Mac üzerinde 4,7 saniyede tekrarlandı. Burada önemli olduğu için kısa bir açıklama: Donanımsal cüzdanınız bir anahtar cümle oluşturduğunda, hiçbir bilgisayarın aynı çıktıyı üretmemesi gereken öngörülemeyen bir rastgelelik kaynağından yararlanır. Bu, 2^128 yüzü olan bir zar atmak gibi düşünülebilir — bu, 39 basamaklı bir sayıdır — ve finansal yaşamınız tamamen sizin sayınıza düşmemesi üzerine kuruludur. Doğru entropiyle, gezegen üzerindeki tüm bilgisayarları milyarlarca yıl boyunca çalıştırsanız bile hiçbir çakışma görmeyeceksiniz; ve bu varsayım, Bitcoin'in kendi cüzdanınızda saklanması için tamamen temel teşkil eder. Coldcard firmware'i, bu rastgeleliğin kaynağını alırken bir hata içeriyordu. Block'un araştırma ekibi bu hatayı buldu, bunu kanıtlamak için bir program oluşturdu ve sonuçlar korkutucuydu: yaklaşık her 1,3 milyon üretimde bir çakışan cüzdan, Best Buy'da satın alabileceğiniz bir dizüstü bilgisayarda 5 saniyeden kısa sürede tekrarlandı. Zar, reklam edildiği kadar çok yüzeye sahip değildi; etkilenen firmware sürümleri sırasında Coldcard cüzdanı oluşturan herkes, düşündüğünden çok daha az güvenlikle dolaşıyordu. Anahtar cümleniz SİZİN PARANIZDIR ve bu cümlenin güvenliği tam olarak oluşturulduğu anda başlar. Kelimelerinizi titanyuma bastırabilir, şifre ekleyebilir, çoklu imzalı yapıları kullanabilir, diğer tüm şeyleri doğru yapabilirsiniz; ancak eğer entropi kaynağı baştan beri bozuksa, ilk kelimeyi yazmadan önce tüm bunların altında yer alan temel zaten tehlikeye girmiş olur. Etkilenen dönemde bir Coldcard ile anahtar cümle oluşturduysanız, doğrulanmış entropiye sahip yeni bir cüzdana fonlarınızı taşıyın.
21RatesPaylaş

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.