COLDCARD donanım cüzdanında zayıf rastgele sayı üretimiyle ilgili güvenlik sorunu gündeme gelirken, güvenlik sektöründen passphrase eklenen seed ifadesinin bu saldırıdan kaçınabileceği yönünde değerlendirme geldi.
SlowMist Yu Xian(慢雾余弦) X hesabı, COLDCARD donanım cüzdanındaki zayıf rastgele sayı güvenliği tartışmasına ilişkin paylaşımında, seed ifadesinde passphrase kullanılmışsa söz konusu saldırının bertaraf edilebileceğini belirtti.
Passphrase, cüzdan kilidini açmak için kullanılan PIN’den farklı olarak seed ifadesine ayrıca eklenen bir parolayı ifade ediyor. Paylaşımda, başlıca donanım cüzdanlarının bu mekanizmayı desteklediği aktarıldı.
COLDCARD’daki rastgele sayı sorununun kullanıcı varlıkları üzerinde gerçek bir etki yaratıp yaratmayacağı ise ek doğrulama gerektiriyor.
Yorum 0