与「Cold」相关的搜索结果

从太子集团的陈志到硬件钱包Coldcard，全部都因为随机数导致私钥被破解，那随机数和私钥有什么关系？为什么他们的随机数会出问题？ 首先比特币私钥本身就是一个256位的随机数，而这也是比特币最安全的核心保障，因为这个数字的组合总共有10的77次方，远远大于地球上沙子的数量，大约等于整个可观测宇宙中的原子总数，这种天文数字即使动用地球上所有的计算资源都不可能暴力穷举出来。 那既然规模如此之大，陈志和Coldcard又是怎么被盗的？ 核心就是在于，私钥安全的前提是因为它是个随机数，而如果你的私钥生成的过程根本不随机，那根本用不到什么量子计算机，随便一台电脑跑几个小时就能把你的私钥算出来。 随机数分为两种，伪随机数和真随机数，简单来说凡是通过一定的数学公式使用代码生成的都是伪随机数，而通过物理现象产生的随机数才是真随机数。 比如你使用Python的random()函数生成一个随机数是214，你以为真的是电脑给你随机选了一个数字，实际上这个数字是通过一个数学公式生成出来的，比如下一个数字=当前数字*7+3-5，那么你只要知道计算的公式就可以穷举出来这个公式能生成出的所有结果。 这时候问题来了，你会奇怪那为什么计算机不真的给我一个随机数呢？因为对于软件来说，任何结果都不可能平白无故的直接产生，你得有输入信息，并且配合程序运算，才可以有输出结果。 所以真正的随机来自于不需要软件和数学公式的物理世界，比如你投出的一个骰子，或者下一个雨滴掉落的位置。 所以对于私钥来说，想产生安全的随机数，只有软件不够，必须要配合硬件，比如提取CPU的电子噪音来作为完全无法被预测的输入信息，现在成熟的手机和电脑本身已经提供了硬件层面的安全随机接口可以调用，所以你用OKX、币安和Metamask生成的钱包都大概率使用了硬件噪音产生真随机数，主流硬件钱包自己本身也会读取硬件数据获得随机数。 陈志的钱包被盗是因为雇的程序员水平太差，直接用了最初级的随机数代码，估计是从哪个野鸡学校绑过去了一个刚毕业的大学生，抽了几鞭子就开始干活了。 Coldcard本身其实已经使用了硬件层面的随机数，但因为一个版本出现漏洞导致没有调用到硬件信息，而是采用了纯软件生成。 所以现在的问题是，你的钱包生成随机数的过程，到底随机不随机，完全是个黑盒，你压根不知道。 最有效安全的方式，就是你自己拿个骰子扔100次，记录下来每次的数字，然后把它转换成256位的二进制编码，再使用BIP39算法转换成24个英文单词，也就是你的助记词。

Coldcard 被盗事件还有后续，这次更尴尬。 有安全团队去扫了BTC的 390 多个开源存储库，挖出了85个严重漏洞。 我一直觉得硬件钱包最大的问题不是它不安全，是它给人一种绝对安全的错觉。 所有人都会说 not your keys not your coins，但很少有人说下半句：你的钥匙也可能是别人生成的。 很早杰尼君就有觉得，现在AI这么强大，如果拿去扫过去的DeFi项目的漏洞，那不是一扫一个准？ 我敢说现在Web3.0的项目，60%以上都存在漏洞，就看谁先发现咯。 关注我，每天一个致富/坐牢小技巧！🤪

如果你打开很久没用的钱包，突然又要你重新输入一次助记词，那得提高警惕，因为它可能是一种”换皮“诈骗。 目前 reddit 加密社区有用户反馈，他 Mac 上的 Ledger 钱包至少3-6个月没打开过，昨天打开时界面弹出来第一件事就是要他输入 24 个助记词。 他觉得不对劲，用 AI 扫描了一下电脑上的钱包应用，发现这个 App 已经被替换成了一个完全仿冒的假应用。 也就是说下对过的钱包，也有可能被偷梁换柱。 这是怎么做到的呢？ 几种可能：一是 Mac 上中了恶意软件，安全公司 Moonlock 去年就记录过一种专门针对 macOS 的木马，会静默替换真的 Ledger Live。 二是用户可能在某次「更新」时被引导到了假的下载源。三是通过浏览器插件或其他软件的供应链污染。 前有苹果 App Store 上的假比特币钱包应用骗走BTC，后有 Coldcard 固件漏洞导致大规模漏洞，加上这类换皮诈骗，针对钱包助记词的攻击防不胜防。 下次任何界面让你输入助记词的时候，默认开启假设性原则，先当骗子处理，再小心繁琐都不为过。

Willy Woo @willywoo 这个数据很有价值： 目前通过自托管丢失的比特币：157万枚 通过 CEX 存放丢失的比特币：151万枚 两边几乎五五开。 这说明一个很残酷的事实：比特币最大的风险，不一定是别人偷走，而是你自己管理不好。 过去大家的认知： 放交易所 = 不安全 放自己手里 = 安全 喊出来的口号是：NOT YOUR KEY NOT YOUR MONEY 但现实是，交易所风险是别人控制你的资产，自托管风险是你自己可能成为最大的攻击面，尤其 Coldcard 这类事件之后，更应该重新理解安全。 所以经过 Coldcard 事件后，想问下大家！ 你们会如何存放自己的资产？

8.04梭哈晨报： 只能说美股一旦起来了，兄弟们又开始猛猛印钞了，怎么就这么会赚钱呢😭。 1. $BTC 跟着美股走了一波，看起来还行，预防7号的清晰法案吧； 2. $ETH 同样得跟着7号的投票走； 3. $SOL 又快又高，完全不是bsc能比的； 4.FalconX裁员约10%，将撤回新加坡牌照申请； 结束？ 5.Serenity：Citadel先制造加息恐慌，随后低价接盘AI资产，市场长期上涨逻辑并未改变； 6.消息人士：白宫尚未对参议员 Tillis 和 Gallego 提交的新伦理妥协方案作出回应； 7.巴西法院受理针对 Coldcard 创始人的诉讼，推荐该钱包的 KOL 亦被列为被告； 8.RISEx XLP 金库关联 RWA 策略发生未授权提款，超 67 万美元用户资金已获全额补偿； 9.累计卖出1.73亿美元BTC看涨期权，某交易员押注52天内BTC不会突破7万美元； 10.Pendle：PENDLE 流通供应量创历史新低，回购速度为增发速度的 5 倍以上； 所以价格能去50u？ 11.美国参议员呼吁CFTC禁止加州山火预测市场，担忧交易者为获利纵火； 12.Telegram已从苹果iOS应用商店下架； 出售下载了TG的苹果手机，量少； 13.Robinhood Chain上周DEX交易量较峰值周下降44%； 14.TokenWorks开放FWA外部购买，未来50%协议费用将用于回购； 暴跌的原因不就是因为自己吞钱吗？ 15.Dragonfly高管：Coldcard漏洞发现成本或仅2美元，AI安全加固必须投入； 2美元赚了1500+btc，收益爆炸； 16.特朗普：与伊朗的谈判正在进行，将分两阶段推进； 17. @BNBCHAIN 大家又爽了，可惜亏钱的人才是大多数，想不明白喜欢亏钱吗？ -------------- 美股挺好的，无论怎么跌都还是能长回来的感觉，现在怎么看呢，长期看好？ #Bitcoin# #Ethereum# #Solana# #Crypto# #Nasdaq#

熊市的 FUD，每一轮都有新口味。 2022 年：比特币浪费能源。 2024 年：比特币只有罪犯在用。 2026 年：量子计算机要杀死比特币了。 Forbes 这篇特稿标题起得很大——《比特币的终结》。核心论据：约 700 万枚 BTC 的公钥已经裸奔在链上，价值 4700 亿美金，理论上量子计算机能从公钥反推私钥；以太坊基金会研究员估计 2032 年前有 10% 的概率做到。 听着吓人。但看看真金白银在干嘛：BlackRock、Fidelity、Coinbase 等九家机构刚凑了 1500 万美金成立比特币安全联盟，研究的就是这个问题；Coldcard 7000 万美金被盗之后，开发者社区已经在正经讨论后量子迁移方案。 量子威胁是真的，但它是一个正在被应对的工程问题，不是死刑判决。把它包装成末日，只是因为末日标题带流量。 我看空比特币，但从来不需要拿科幻片当论据，盘面上的理由已经够多了。真正的死刑从来是安静的：那一堆永远回不了本的山寨币，连 FUD 都懒得光顾它们。

Crypto exchanges bankrupt Mt Gox, Quadriga, Voyager, Celsius, BlockFi, FTX.. DeFi solutions gone LUNA/UST.. Cold wallets hacked Coldcard.. There is NO safe solution You ALWAYS carry high risk to lose funds The only real mitigation is a return that justifies the risk taken

这年头，连冷钱包都不安全了？ 硬件钱包Coldcard几波攻击：累计1,367枚 $BTC，约 $8,860万，4,585个地址 被盗。 问题出在2021年那版固件的随机数缺陷，种子可预测。 我最烦硬件钱包这套营销：把离线直接等同于安全，一块塑料壳卖出信仰价。离线只解决了联网被盗这一种死法，解决不了厂商自己写错代码。 杰尼君之前DeFi时期买过一些冷钱包，到现在还在抽屉里吃灰，目前大部分资产还是放在交易所里储存。 说实在的，现在交易所比90%的冷钱包要安全。