Ví phần cứng Coldcard(COLDCARD) đang bị đặt nghi vấn về điểm yếu bảo mật trong cơ chế tạo số ngẫu nhiên, trong khi giới bảo mật cho rằng seed phrase có dùng passphrase có thể tránh được kiểu tấn công này.
Tài khoản X Yu Xian(慢雾余弦) của SlowMist cho biết, liên quan đến vấn đề số ngẫu nhiên yếu trên ví phần cứng Coldcard, người dùng đã thiết lập passphrase riêng cho seed phrase có thể không bị ảnh hưởng bởi cuộc tấn công đang được nhắc tới.
Passphrase không phải là mã PIN dùng để mở khóa ví. Đây là mật khẩu bổ sung được đặt riêng cho seed phrase. Bài đăng cũng nêu rằng các ví phần cứng lớn hiện hỗ trợ cơ chế này.
Tác động thực tế của vấn đề số ngẫu nhiên trên Coldcard đối với tài sản người dùng vẫn cần được xác minh thêm. Trong bối cảnh bảo mật ví phần cứng tiếp tục được chú ý, cách quản lý seed phrase và passphrase đang trở thành trọng tâm theo dõi của cộng đồng tiền mã hóa.
Bình luận 0