# Artikel Terkait Entropi

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Entropi", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

Berdasarkan insiden kerentanan generator angka acak pada perangkat hardware wallet Coldcard, artikel ini membahas metode pembuatan kunci Bitcoin menggunakan dadu untuk menghasilkan entropi mandiri. Claude Shannon mengukur ketidakpastian dengan konsep entropi, di mana satu lemparan dadu enam sisi setara dengan sekitar 2,585 bit. Praktik melempar dadu 50 hingga 99 kali dapat menghasilkan frasa pemulihan 12 kata yang aman (128 bit entropi), melampaui ketergantungan pada generator perangkat. Namun, insiden Coldcard mengungkap bahwa meskipun seed utama dibuat dari dadu aman, fungsi lain seperti dompet kertas, kunci kloning, dan password masih berpotensi menggunakan generator cacat. Peneliti keamanan Kevin Loaec menekankan bahwa perlindungan hanya berlaku untuk seed utama, bukan keseluruhan sistem. Proses manual ini membutuhkan ketelitian tinggi, rentan kesalahan, dan tidak praktis bagi kebanyakan pengguna baru. Oleh karena itu, meski kuat secara matematis, metode ini lebih cocok untuk pengguna berpengalaman. Artikel menyarankan pemilik Coldcard untuk memperbarui firmware, memeriksa fungsi yang pernah digunakan, dan mempertimbangkan skema multisignature dengan perangkat dari produsen berbeda untuk mitigasi risiko. Tujuan jangka panjang adalah perangkat yang dapat menghasilkan keacakan kuat secara mandiri, tanpa memerlukan prosedur rumit dari pengguna.

cryptonews.ru46m yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

cryptonews.ru46m yang lalu

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

Insiden keamanan yang melibatkan dompet perangkat keras Coldcard terungkap setelah transfer sekitar 594 BTC (senilai $38 juta) dari sekitar 500 alamat pada 30 Juli. Analisis lebih lanjut memperkirakan 1.128,47 BTC (sekitar $71,1 juta) mungkin dicuri dari 1.082-1.196 alamat dalam 41 menit. Alamat yang terkena dampak memiliki benih pemulihan yang dibuat di dompet Coldcard dari perusahaan Kanada Coinkite. Coinkite mengeluarkan peringatan mendesak tentang kerentanan dalam pembangkitan angka acak pada perangkat Mk3 (firmware 4.0.1/Maret 2021) dan beberapa perangkat Mk4, Mk5, serta Q. Kerentanan, yang ada selama lima tahun akibat kesalahan konfigurasi pada proses build, mengurangi keacakan efektif benih dari 128 bit menjadi sekitar 40 bit pada Mk3, membuatnya lebih rentan terhadap serangan brute-force. Pengguna yang terdampak harus membuat benih baru dengan firmware yang telah diperbaiki dan memindahkan dana mereka. CEO Coinkite Rodolfo Novak meminta maaf dan menanggung tanggung jawab penuh. Perusahaan berspekulasi bahwa kerentanan mungkin ditemukan menggunakan AI untuk menganalisis kode firmware lama yang tersedia publik, menunjukkan era baru di mana AI dapat menemukan bug tersembunyi dengan cepat. Namun, peneliti independen mencatat bahwa audit keamanan tradisional seharusnya juga dapat mendeteksi kesalahan manusia dasar ini. Coinkite mengakui bahwa audit AI mereka sendiri sebelumnya gagal menemukan celah tersebut. Insiden ini menyoroti tantangan keamanan perangkat keras kripto dan kebutuhan akan pengujian yang lebih ketat, audit konfigurasi, serta kombinasi pemeriksaan manusia dan alat AI untuk mencegah kerentanan di masa depan. Pengguna Coldcard didesak untuk memeriksa cara benih mereka dibuat dan mengikuti panduan resmi Coinkite untuk migrasi yang aman.

cryptonews.ru3j yang lalu

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

cryptonews.ru3j yang lalu

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

Produsen perangkat keras Bitcoin asal Kanada, Coinkite, telah memperingatkan pengguna perangkat penandatanganan Coldcard Mk3 untuk memindahkan dana dari dompet yang frasa benihnya dibuat pada firmware yang terdampak. Peringatan ini muncul saat para pakar keamanan Bitcoin menyelidiki penyapuan dana senilai 594,48 BTC (sekitar $38,3 juta) dari alamat tanda tangan tunggal, meski belum ada bukti pasti yang menghubungkannya dengan masalah Mk3. Coinkite menyarankan pengguna yang terdampak—yaitu mereka yang membuat frasa benih pada Mk3 dengan firmware versi 4.0.1 hingga 5.0.3—untuk segera membuat benih baru di perangkat yang tidak terdampak, lalu memindahkan dananya. Analisis awal perusahaan menunjukkan benih yang digunakan dengan sandi BIP-39 menghadapi risiko minimal. Para ahli menduga penyapuan dana besar ini mungkin disebabkan oleh generator angka acak yang lemah (entropi rendah) selama pembuatan benih dompet, yang memungkinkan penyerang memboboti dompet yang rentan. Mereka juga memperingatkan bahwa dompet yang hanya sebagian dananya diambil mungkin masih berisiko, dan penyerang berpotensi memperluas targetnya ke jenis alamat lainnya. Investigasi teknis formal masih berlangsung.

cointelegraphKemarin 13:44

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

cointelegraphKemarin 13:44

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow