ohxiyu

2013年加密货币/长线比特币/AI

1Подписки

246подписчиков

Новости

Кража в цепочке поставок Ledger ещё не утихла, обсуждение наконец-то сместилось с "кого винить" на "что использовать". В выпуске Uneasy Money от Unchained как раз об этом. Остин Гриффит сначала подсчитал: устройство стоимостью около 100 долларов, в которое кладут 20 миллионов долларов, риск изначально несоразмерен. Кейн Уорик говорит, что лучший аппаратный кошелёк — это новый iPhone, купленный в официальном магазине Apple, их слишком много и они слишком обычные, чтобы стать целью атаки на цепочку поставок. Тейлор Монахэн говорит проще всего: при такой стоимости монеты аппаратные кошельки в цепочке поставок рано или поздно будут под прицелом, не кладите все яйца в одну корзину. В программе также упомянули, что если бы скомпрометированные мнемонические фразы были защищены мультиподписью 2 из 3, то это бы остановило атаку. Остин сам ставит на DIY. Сегодня ночью он написал, что первые wedgie скоро отправят, это аппаратные кошельки, собранные из готовых компонентов, подписи идут через Gnosis Safe/sparrow мультиподпись, можно собрать самому или заказать готовый. Мой собственный вывод — всё же мультиподпись 2 из 3: разные бренды, разные каналы покупки, и желательно иметь один кошелёк, собранный самостоятельно, например SeedSigner. Но мультиподпись тоже имеет свои издержки. Если не наладить процесс резервного копирования и восстановления, вероятность того, что вы сами заблокируете себе доступ, выше, чем вероятность взлома.

Редко такое увидишь. После кражи оборудования на 91 миллион долларов ответ CEO Ledger был в том, чтобы напомнить оппоненту о старых долгах Mt. Gox. В марте этого года была опубликована статья с фотографиями двух видов имплантов: один — ручной пайки с простой LTE-антенной, другой — уже серийный образец. После этого никаких новостей не было, пользователи не получили официальных предупреждений. В этом месяце у дилера CryptoBilis возникли проблемы с проданным оборудованием. Имплант при инициализации считывает 24 мнемонических слова с экрана, затем с помощью eSIM отправляет их через LTE, не касаясь безопасного чипа, при этом официальная проверка подлинности устройства проходит успешно. По данным Galaxy Research, с 474 адресов было украдено около 91 миллиона долларов, из которых Tether заморозил 10 миллионов USDT. Бывший CEO Mt. Gox Карпель вчера вечером опубликовал несколько сообщений: вместо того чтобы прятать предупреждение в научно-популярной статье, можно было бы лучше общаться и избежать потери более 90 миллионов. Готье сначала ответил: «Ты не знаешь всей правды», а через час добавил: «Эти слова исходят от CEO Mt. Gox... ты не какой-то белый рыцарь.» Какой бы CEO ни был у Карпеля, это не изменит того факта, что после публикации статьи в марте никто не получил предупреждений. Официальная проверка не спасает, авторизованные дилеры тоже не спасают. Настоящая защита — это покупка устройств разных брендов и через разные каналы, а также использование мультиподписей.

Что такое режим укрытия? Почему о нем начали говорить недавно? Недавно исследователь Фонда Ethereum Джастин Дрейк предложил концепцию под названием «режим укрытия» (Bunker Mode). На самом деле суть очень проста: заранее перевести монеты на совершенно новый адрес, который никогда не использовался, чтобы максимально не раскрывать публичный ключ в блокчейне. Если взять биткоин, то при создании нового адреса другие обычно видят только хэш публичного ключа. Но когда вы тратите монеты с этого адреса, полный публичный ключ может стать видимым. В нормальных условиях знание публичного ключа не представляет угрозы, так как практически невозможно вычислить приватный ключ на его основе. Однако Дрейк опасается, что в будущем ИИ может сделать прорыв в математике и, возможно, без появления мощных квантовых компьютеров сможет атаковать используемый сейчас алгоритм подписи ECDSA. Поэтому он предлагает не ждать, пока риск станет реальностью, а подготовиться заранее. Согласно данным, примерно 31% биткоинов, то есть более 6 миллионов BTC, имеют уже раскрытые публичные ключи, и одной из важных причин является повторное использование адресов. Так называемый режим укрытия — это своего рода превентивная мера. Особенно для тех, кто владеет большим количеством биткоинов, стоит рассмотреть возможность перевода активов на новые адреса, где публичный ключ еще не раскрыт. Это всего лишь мера предосторожности и не означает, что криптография биткоина уже взломана. На данный момент нет надежных доказательств того, что ИИ способен взломать ECDSA, и некоторые криптографы из таких организаций, как Coinbase, считают, что беспокоиться об этом пока рано. Режим укрытия скорее похож на дополнительную страховку для ваших активов. Не обязательно, что что-то случится, но если в будущем произойдет значительный прорыв в криптотехнологиях, те, кто подготовился заранее, будут в более выгодном положении.