Люк Дашйр опубликовал девять претензий к генератору случайных чисел Coldcard
Разработчик Bitcoin Core Люк Дашйр указал на девять проблем, связанных с генератором случайных чисел аппаратного кошелька Coldcard. В публикации он ссылается на правку кода, внесённую в июле.
Разработчик Bitcoin Core Люк Дашйр выложил тред с девятью замечаниями к работе генератора случайных чисел (RNG) в аппаратных кошельках Coldcard. Повод — правка исходного кода, датированная июлем.
По словам Дашйра, проблемы касаются надёжности случайных значений, которые используются при генерации seed-фраз и ключей. От качества RNG зависит, насколько предсказуемым или уязвимым окажется кошелёк.
В более поздних версиях прошивки Coldcard разработчики добавили проверки на ошибки при генерации seed и тест аппаратного генератора случайных чисел при запуске устройства. Эти изменения должны выявлять сбои RNG до того, как они повлияют на безопасность ключей пользователя.
Источник
- The DefiantLuke Dashjr Publishes Nine Coldcard RNG Concerns





