Останнім часом було багато обговорень щодо безпеки гаманця, і я дійсно вважаю, що UniSat витратив час на детальне пояснення безпеки мнемонічних фраз, що було необхідно.

Багато людей інстинктивно задають одне й те саме питання:

Чи більше не безпечні 12 слів? Чи всім слід просто перейти на 24 слова?

Але це не справжня суть проблеми.

За BIP-39 мнемонічна фраза з 12 слів генерується з 128 бітів ентропії, тоді як мнемонічна фраза з 24 слів використовує 256 біт. Також додається контрольна сума, але вона не додає додаткової випадковості.

Важливо не лише кількість слів.

Важливо, чи була ентропія згенерована безпечно, чи реалізація гаманця є надійною, і чи коли-небудь використовувалася ця мнемонічна фраза.

Те саме стосується і мнемонічного пароля BIP-39.

Він не перетворює мнемонічну фразу з 12 слів на «мнемонічну фразу з вищою ентропією». Він працює як додатковий вхідний дані при отриманні сіда. Якщо використовувати його правильно, він додає ще один рівень захисту. Якщо використовувати його необережно, він стає ще одним критичним секретом, який не можна собі дозволити втратити.

Ось чому я не сприймаю оновлення UniSat як просто ще одне оновлення версії гаманця.

Коли галузь стикається з інцидентами безпеки, розмова завжди повертається до нудних основ: випадковість, приватні ключі, мнемонічні фрази та якість реалізації.

Про них ніхто багато не говорить під час хайпу.

Доки щось не зламається