#加密资产安全 Ці роки показали, що питання безпеки Біткойна ніколи не було просто технічною історією, а завжди була справжньою боротьбою за баланс у реальних бухгалтерських книгах.



Пам’ятаєте ту дивну масову евакуацію наприкінці 2020 року? 136951 Біткойнів були одночасно переведені за кілька годин, і тоді ніхто не міг визначити, чи це хакерська атака, чи керівництво майнінг-пулу вирішило вийти з позицій. Лише після повного розкриття вразливості слабкого випадкового числа в 2023 році ми почали поступово складати картину правди за останні п’ять років — це не було випадковістю, а довго приховуваною катастрофою безпеки. Корінь проблеми дуже простий і смертельно важливий: приватний ключ, згенерований псевдовипадковим генератором Mersenne Twister, не є справді випадковим, а вибирається в обмеженому та закономірному діапазоні, і хакер може легко перебрати всі слабкі ключі, знаючи цю закономірність.

Зараз ризик квантових обчислень знову виходить на передній план, і хтось обговорює, чи зможе зломати мільйон БТКС Сатоші за допомогою квантових комп’ютерів і чи це спричинить обвал цін до 3 доларів. Чесно кажучи, ця паніка може бути трохи передчасною, але вона вказує на проблему, яку ми давно мали серйозно враховувати: якщо публічний ключ стане відкритим у ланцюгу, теоретично ризик завжди існуватиме. У порівнянні з інцидентом Lubian 2020 року, коли жертви навіть не підозрювали, наскільки їхні гаманці вразливі. Сьогодні у нас більше інформації, але саме це і показує глибоку істину — межа безпеки ніколи не визначається технологією, а людською свідомістю і вибором.

Новий тип адрес, що не розкриває повний публічний ключ, — правильний шлях, але дивлячись назад на ті слабкі гаманці, що сплять, і активи, що щороку зменшуються, коли ми нарешті зможемо по-справжньому запам’ятати фразу "не твій гаманець — не твої гроші"?
BTC0,41%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити