Son zamanlarda cüzdan güvenliği hakkında çok fazla tartışma oldu ve UniSat'ın mnemonik güvenliği ayrıntılı bir şekilde açıklamak için zaman ayırmak gerektiğini gerçekten düşünüyorum.

Çok sayıda insan aynı soruyu içgüdüsel olarak sorar:

12 kelime artık güvenli mi? Herkes 24 kelimeye geçmeli mi?

Ancak bu temel sorun değil.

BIP-39 altında, 12 kelimelik bir mnemonik 128 bit entropiden oluşturulurken, 24 kelimelik bir mnemonik 256 bit kullanır. Ayrıca kontrol toplamı verisi de dahildir, ancak bu ekstra rastgelelik katmaz.

Önemli olan sadece kelime sayısı değil.

Entropinin güvenli şekilde oluşturulup oluşturulmadığı, cüzdan uygulamasının sağlam olup olmadığı ve mnemoniğin kendisinin hiç açığa çıkarılıp çıkarılmadığıdır.

Aynı şey BIP-39 şifre cümlesi için de geçerlidir.

Bu, 12 kelimelik bir mnemoniği "daha yüksek entropili bir mnemonik" haline getirmez. Çekirdeği türetirken ek bir girdi olarak çalışır. Doğru kullanıldığında, ek bir koruma katmanı ekler. Dikkatsizce kullanıldığında, kaybetmekten korkulması gereken başka bir kritik sır haline gelir.

Bu yüzden UniSat'ın güncellemesini sadece başka bir cüzdan sürüm güncellemesi olarak görmüyorum.

Endüstri her güvenlik olayıyla karşılaştığında, konuşma nihayetinde sıkıcı temellerin etrafında döner: rastgelelik, özel anahtarlar, mnemonikler ve uygulama kalitesi.

Hiperbole sırasında bunlardan çok az konuşulur.

Bir şey kırılana kadar