Актуальные темы
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Что если самый надежный способ защитить ваш Bitcoin заключается не в добавлении функций, а в их удалении?
Эта идея ставит под сомнение ранний подход к аппаратным кошелькам.
В то время вера была проста: чем больше криптовалют поддерживает устройство, тем лучше. Больше монет означало больше возможностей.
Эта вера изменилась в 2020 году, когда исследователи безопасности, включая Monokh, раскрыли категорию уязвимостей, известных как обход изоляции криптовалют.
Их работа показала, что когда аппаратный кошелек поддерживает Bitcoin и его форки одновременно, изоляция между этими активами может потерпеть неудачу. Когда это происходит, злоумышленники могут найти способ неправильно подписывать транзакции, и Bitcoin становится уязвимым.
Keystone создала свою прошивку BTC-Only в ответ на эту проблему. Она была разработана для решения реальной проблемы безопасности, а не для создания маркетингового хода.
Как удаление других монет может повысить безопасность?
Представьте себе этот сценарий:
- Ваше программное обеспечение кошелька скомпрометировано.
- Вы думаете, что отправляете Litecoin.
- На экране отображается адрес Litecoin, сумма Litecoin и комиссия Litecoin.
Все будет выглядеть правильно.
Однако Bitcoin и многие его форки используют один и тот же формат подписи. Это позволяет вредоносному программному обеспечению тихо заменить вашу запланированную транзакцию Litecoin на транзакцию Bitcoin. Аппаратный кошелек не может отличить разницу и подписывает транзакцию Bitcoin, отображая информацию о Litecoin.
Вы считаете, что переместили Litecoin.
Но на самом деле вы потеряли Bitcoin.
Это нарушает центральное правило аппаратных кошельков: то, что вы видите, должно быть тем, что вы подписываете.
Почему поддержка нескольких монет может быть рискованной для пользователей Bitcoin?
...

Топ
Рейтинг
Избранное

