Coldcard-in entropiya qüsuru, hardware cüzdanlara olan etibarı sarsıdıb. Bu hadisə, Ledger, Trezor və Foundation kimi digər hardware cüzdan istehsalçılarının da təhlükəsizlik standartlarını yenidən nəzərdən keçirməyə vadar edir. Bəs, bu hücumlar bütün hardware cüzdanların təhlükəsiz olmadığını göstərirmi?
Coldcard, açıq mənbəli bir hardware cüzdandır və əsasən Bitcoin istifadəçiləri arasında populyardır. Lakin, yaxınlarda aşkar edilən entropiya qüsuru, cihazın təsadüfi ədədlər generatorunun zəif olmasına səbəb olub və bu da istifadəçilərin vəsaitlərinin oğurlanmasına imkan yaradıb. Bu hadisə, hardware cüzdanların mükəmməl təhlükəsizlik təmin etdiyi inancını sual altına alıb.
Hardware cüzdanların təhlükəsizlik riskləri
Hardware cüzdanlar, özəl açarları internetdən təcrid olunmuş bir mühitdə saxlayaraq istifadəçilərə yüksək səviyyədə təhlükəsizlik təqdim edir. Lakin, bu cihazlar da mükəmməl deyil və müxtəlif hücum vektorlarına məruz qala bilər. Fiziki hücumlar, təchizat zənciri hücumları və ya proqram təminatı zəiflikləri, hardware cüzdanların təhlükəsizliyini təhdid edə bilər.
Coldcard hadisəsi, hardware cüzdanların təhlükəsizliyində ən kritik aspektin təsadüfi ədədlər generatoru olduğunu göstərir. Zəif bir RNG, özəl açarların proqnozlaşdırıla bilməsinə səbəb olur və bu da vəsaitlərin oğurlanmasına imkan yaradır. Buna görə də, istifadəçilər hardware cüzdan seçərkən, onun RNG-nin güclü olmasına diqqət etməlidirlər.
Bütün bunlara baxmayaraq, hardware cüzdanlar hələ də ən təhlükəsiz kriptovalyuta saxlama üsullarından biridir. Onlar, istifadəçilərin özəl açarlarını onlayn təhdidlərdən qoruyur və tam nəzarəti istifadəçiyə verir. Lakin, heç bir cihaz tam təhlükəsiz deyil və istifadəçilər öz təhlükəsizlik tədbirlərini gücləndirməlidirlər.
Mənbə: cointelegraph.com
