Gần đây đã có rất nhiều cuộc thảo luận về bảo mật ví, và tôi thực sự nghĩ rằng UniSat đã dành thời gian giải thích chi tiết về bảo mật từ ngữ nhớ là cần thiết.

Rất nhiều người một cách bản năng đặt cùng một câu hỏi:

Liệu 12 từ còn an toàn nữa không? Mọi người có nên chuyển sang dùng 24 từ không?

Nhưng đó không phải là vấn đề cốt lõi.

Theo BIP-39, một từ ngữ nhớ 12 từ được tạo ra từ 128 bit entropy, trong khi một từ ngữ nhớ 24 từ sử dụng 256 bit. Cũng có dữ liệu kiểm tra được bao gồm, nhưng điều đó không thêm vào độ ngẫu nhiên bổ sung.

Điều quan trọng không chỉ là số lượng từ.

Mà là liệu entropy có được tạo ra một cách an toàn không, liệu việc triển khai ví có đáng tin cậy không, và liệu từ ngữ nhớ本身 có từng bị tiết lộ chưa.

Điều này cũng áp dụng cho mật khẩu BIP-39.

Nó không biến một từ ngữ nhớ 12 từ thành một “từ ngữ nhớ có entropy cao hơn” một cách kỳ diệu. Nó hoạt động như một đầu vào bổ sung khi tạo seed. Khi được sử dụng đúng cách, nó thêm một lớp bảo vệ khác. Khi được sử dụng cẩu thả, nó trở thành một bí mật quan trọng khác mà bạn không thể mất.

Đó là lý do tại sao tôi không coi cập nhật của UniSat chỉ là một bản cập nhật ví thông thường.

Mỗi khi ngành công nghiệp gặp sự cố bảo mật, cuộc thảo luận cuối cùng đều quay trở lại những nguyên tắc cơ bản nhàm chán: tính ngẫu nhiên, khóa riêng, từ ngữ nhớ và chất lượng triển khai.

Không ai nói nhiều về chúng trong thời kỳ hưng phấn.

Cho đến khi có điều gì đó bị...