Coldcard की ओर से जारी एक सुरक्षा सूचना ने बिटकॉइन वॉलेट्स में एन्ट्रॉपी के जोखिम की ओर फिर से ध्यान आकर्षित किया है।

Coldcard में एक सुरक्षा खामी ने बिटकॉइन हार्डवेयर-वॉलेट की सुरक्षा के बारे में नई चिंताएँ पैदा कर दी हैं, रिपोर्टों के बाद कि एक फर्मवेयर समस्या ने सीड जनरेशन को प्रभावित किया।

अक्सर पूछे जाने वाले प्रश्न
यहाँ Coldcard सुरक्षा सूचना और बिटकॉइन वॉलेट में एन्ट्रॉपी के जोखिमों के बारे में अक्सर पूछे जाने वाले प्रश्नों की एक सूची है, जो एक स्वाभाविक और सुलभ लहजे में लिखी गई है







सामान्य शुरुआती प्रश्न



प्रश्न बिटकॉइन वॉलेट में एन्ट्रॉपी क्या है

उत्तर सरल शब्दों में एन्ट्रॉपी वह यादृच्छिकता है जिसका उपयोग आपके वॉलेट की निजी कुंजियाँ बनाने के लिए किया जाता है आपका वॉलेट जितनी अधिक एन्ट्रॉपी का उपयोग करता है किसी हैकर के लिए आपकी कुंजियों का अनुमान लगाना उतना ही कठिन होता है इसे एक पासवर्ड की तरह समझें एक छोटा और अनुमान लगाने योग्य पासवर्ड आसानी से समझा जा सकता है लेकिन एक लंबा और वास्तव में यादृच्छिक पासवर्ड लगभग असंभव रूप से क्रैक करना कठिन होता है



प्रश्न हर कोई अचानक Coldcard के कारण एन्ट्रॉपी के बारे में बात क्यों कर रहा है

उत्तर Coldcard ने एक सुरक्षा सूचना जारी की जिसमें उपयोगकर्ताओं को उनके सीड वाक्यांश उत्पन्न करने के एक विशेष तरीके के बारे में चेतावनी दी गई उन्होंने बताया कि यदि आप मैन्युअल रूप से एक सीड वाक्यांश दर्ज करते हैं तो आप गलती से एक अनुमान लगाने योग्य पैटर्न में शब्द चुन सकते हैं यह एन्ट्रॉपी को कम कर देता है जिससे आपका वॉलेट काफी कम सुरक्षित हो जाता है भले ही यह एक सामान्य सीड वाक्यांश जैसा दिखता हो



प्रश्न मैं एक सामान्य हार्डवेयर वॉलेट का उपयोग करता हूँ क्या मुझे चिंतित होना चाहिए

उत्तर यदि आप अपने हार्डवेयर वॉलेट को स्वचालित रूप से सीड वाक्यांश उत्पन्न करने देते हैं तो आप लगभग निश्चित रूप से सुरक्षित हैं जोखिम विशेष रूप से उन लोगों के लिए है जो अपना खुद का सीड वाक्यांश बनाते या टाइप करते हैं या इसके पीछे के गणित को समझे बिना पासा फेंकने या यादृच्छिक शब्द चुनने का उपयोग करते हैं



प्रश्न सीड वाक्यांश वास्तव में क्या है

उत्तर यह 12 18 या 24 शब्दों की एक सूची है जो आपके बिटकॉइन की मास्टर कुंजी के रूप में कार्य करती है जिसके पास भी ये शब्द हों वह आपके बिटकॉइन को नियंत्रित कर सकता है ये शब्द आपके वॉलेट की एन्ट्रॉपी से प्राप्त होते हैं



प्रश्न क्या मेरा बिटकॉइन अभी चोरी होने वाला है

उत्तर स्वचालित रूप से नहीं यह कोई वायरस या Coldcard डिवाइस की हैक नहीं है जोखिम यह है कि यदि आपने अपना वॉलेट कम एन्ट्रॉपी विधि का उपयोग करके बनाया है तो एक परिष्कृत हमलावर संभावित रूप से आपके सीड वाक्यांश का अनुमान लगा सकता है और आपके फंड चुरा सकता है यह एक अभी ठीक करें चेतावनी है न कि तत्काल चोरी का अलर्ट







उन्नत तकनीकी प्रश्न



प्रश्न Coldcard सूचना ने विशेष रूप से क्या गलत बताया था