Coldcard'daki bir güvenlik açığı, Bitcoin donanım cüzdanı güvenliği hakkında yeni endişelere yol açtı; bir ürün yazılımı sorununun tohum üretimini etkilediği raporlarının ardından.
Sıkça Sorulan Sorular
İşte Coldcard güvenlik bildirimi ve Bitcoin cüzdanlarındaki entropi riskleri hakkında doğal ve anlaşılır bir dille yazılmış SSS listesi
Genel Başlangıç Soruları
S Bitcoin cüzdanında entropi nedir
C Basitçe söylemek gerekirse entropi, cüzdanınızın özel anahtarlarını oluşturmak için kullanılan rastgeleliktir Cüzdanınız ne kadar çok entropi kullanırsa, bir bilgisayar korsanının anahtarlarınızı tahmin etmesi o kadar zor olur Bunu bir şifre gibi düşünün kısa ve tahmin edilebilir bir şifreyi tahmin etmek kolaydır, ancak uzun ve gerçekten rastgele bir şifreyi kırmak neredeyse imkansızdır
S Neden herkes aniden Coldcard yüzünden entropi hakkında konuşuyor
C Coldcard, kullanıcıları tohum ifadelerini oluşturma şekilleriyle ilgili belirli bir yöntem konusunda uyaran bir güvenlik bildirimi yayınladı Manuel olarak bir tohum ifadesi girerseniz, farkında olmadan tahmin edilebilir bir desende kelimeler seçebileceğinize dikkat çektiler Bu, entropiyi azaltır ve normal bir tohum ifadesi gibi görünse bile cüzdanınızı önemli ölçüde daha az güvenli hale getirir
S Normal bir donanım cüzdanı kullanıyorum Endişelenmeli miyim
C Donanım cüzdanınızın tohum ifadesini sizin için otomatik olarak oluşturmasına izin veriyorsanız, neredeyse kesinlikle sorun yoktur Risk, özellikle kendi tohum ifadenizi oluşturan veya yazan ya da arkasındaki matematiği anlamadan zar atarak veya rastgele kelime seçerek oluşturan kişiler içindir
S Tohum ifadesi tam olarak nedir
C Bitcoin'inizin ana anahtarı olarak işlev gören 12, 18 veya 24 kelimelik bir listedir Bu kelimelere sahip olan herkes Bitcoin'inizi kontrol edebilir Kelimeler, cüzdanınızın entropisinden türetilir
S Bitcoin'im şu anda çalınacak mı
C Otomatik olarak hayır Bu bir virüs veya Coldcard cihazının kendisinin hacklenmesi değil Risk, cüzdanınızı düşük entropili bir yöntemle oluşturduysanız, sofistike bir saldırganın tohum ifadenizi tahmin edip fonlarınızı çalabileceği ihtimalidir Bu, hemen bir hırsızlık uyarısı değil, şimdi düzeltin uyarısıdır
İleri Teknik Sorular
S Coldcard bildirimi özellikle neyin yanlış olduğunu söyledi
C