CRYPT.ruглавный криптожурнал

Люк Дашйр опубликовал девять претензий к генератору случайных чисел Coldcard

Разработчик Bitcoin Core Люк Дашйр указал на девять проблем, связанных с генератором случайных чисел аппаратного кошелька Coldcard. В публикации он ссылается на правку кода, внесённую в июле.

Люк Дашйр опубликовал девять претензий к генератору случайных чисел Coldcard
Изображение: blickpixel / Pixabay

Разработчик Bitcoin Core Люк Дашйр выложил тред с девятью замечаниями к работе генератора случайных чисел (RNG) в аппаратных кошельках Coldcard. Повод — правка исходного кода, датированная июлем.

По словам Дашйра, проблемы касаются надёжности случайных значений, которые используются при генерации seed-фраз и ключей. От качества RNG зависит, насколько предсказуемым или уязвимым окажется кошелёк.

В более поздних версиях прошивки Coldcard разработчики добавили проверки на ошибки при генерации seed и тест аппаратного генератора случайных чисел при запуске устройства. Эти изменения должны выявлять сбои RNG до того, как они повлияют на безопасность ключей пользователя.

Источник

  • The DefiantLuke Dashjr Publishes Nine Coldcard RNG Concerns

Ещё в рубрике «Новости»

  1. 9 ноября, понедельник