# Сопутствующие статьи по теме Приватный Ключ

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Приватный Ключ", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Кошельки Cardano стали жертвой эксплойта SecondFi: ошибка в генерации приватных ключей вызвала предупреждение о безопасности

SecondFi, ранее связанный с кошельком Yoroi, приостановил работу из-за критической уязвимости в своём проприетарном веб-программном обеспечении для генерации кошельков. Ошибка в процессе создания приватных ключей привела к их возможному раскрытию и масштабной краже ADA. Первоначальные отчёты указывали на потерю около 16 миллионов ADA (примерно $2,4 млн) с 374 кошельков, однако компания SlowMist предупредила, что общий ущерб может превысить 129 миллионов ADA (более $20 млн). Важно отметить, что сам протокол блокчейна Cardano не был скомпрометирован — проблема была локализована исключительно в программном обеспечении SecondFi. Пользователям пострадавших кошельков настоятельно рекомендуется не восстанавливать скомпрометированные сид-фразы в других кошельках, так как это не устранит уязвимость. Также следует остерегаться мошеннических ссылок на восстановление средств. Инцидент служит напоминанием, что безопасность криптоактивов зависит не только от надёжности базового блокчейна, но и от защищённости кошельков и процессов управления ключами. Дальнейшие шаги будут зависеть от публикации подробного отчёта SecondFi и уточнения масштабов инцидента.

bitcoinist7 ч. назад

Кошельки Cardano стали жертвой эксплойта SecondFi: ошибка в генерации приватных ключей вызвала предупреждение о безопасности

bitcoinist7 ч. назад

Эксплойт кошельков Cardano: SecondFi отслеживает атаку до уязвимости приватного ключа, предупреждает пользователей не восстанавливать сид-фразы

SecondFi выявила корневую причину недавней атаки на сотни кошельков Cardano. Уязвимость заключалась в детерминированном выводе параметра одноразового кода (nonce) в программном модуле подписания. Это позволило злоумышленникам математически восстановить приватные ключи из публичных данных блокчейна после того, как скомпрометированные адреса подписывали транзакции. В результате атаки, произошедшей 21-23 июня, было скомпрометировано 374 кошелька, а общая сумма ущерба составила около 16 миллионов ADA (примерно $2,4 млн). SecondFi идентифицировала две группы атакующих. Компания предупреждает пострадавших пользователей не восстанавливать свои сид-фразы в других кошельках, так как компрометация произошла на уровне приватного ключа, а не приложения-кошелька. Любая транзакция, подписанная скомпрометированным адресом, может привести к повторному хищению средств. В настоящее время SecondFi запустила программу восстановления, завершила картографирование всех затронутых кошельков и изолировала около 129 миллионов ADA в рамках экстренных мер. Для возмещения ущерба создан специальный фонд, а платформа остается в режиме обслуживания до завершения независимых аудитов безопасности.

ambcryptoВчера 16:18

Эксплойт кошельков Cardano: SecondFi отслеживает атаку до уязвимости приватного ключа, предупреждает пользователей не восстанавливать сид-фразы

ambcryptoВчера 16:18

Путь эволюции физического биткоина

**Эволюция физических биткоинов** Цифровая природа биткоина — его ключевое преимущество, обеспечивающее безопасное хранение и быстрые глобальные расчеты. Однако его нематериальность также является барьером для массового принятия. На протяжении более десяти лет предпринимались попытки воплотить биткоин в физической форме, сохраняя его основные денежные свойства. **Casascius Coins (2011):** Первые и самые известные физические биткоины, созданные Майком Колдуэллом. Они представляли собой металлические монеты с закрытой голограммой наклейкой, скрывающей приватный ключ. Модель требовала доверия к создателю. Производство было остановлено в 2013 году из-за регуляторного давления в США. **RavenBit Coins:** Попытка децентрализовать процесс, предоставив пользователям возможность самостоятельно генерировать и наносить ключи на монеты. Однако это привело к проблемам с доверием к множеству мелких создателей. **Opendimes (2016):** Прорывное устройство от Coinkite в виде USB-накопителя. Чип внутри самостоятельно генерирует ключи. Устройство работает как предоплаченный «кошелек»: чтобы потратить средства, его нужно физически сломать и извлечь ключ. Хотя это решило проблему доверия создателю, стоимость устройства (около $20) и форма не соответствовали привычным наличным деньгам для мелких повседневных платежей. **Satodime:** Развитие идеи Opendimes в формате карты, кольца или монеты с NFC-чипом от Satochip. Более доступная цена (от ~13 евро), но всё еще слишком высокая для массового использования в качестве аналога банкнот. **Ключевая проблема — стоимость.** Чтобы конкурировать с наличными (себестоимость печати доллара — 4-11 центов), аппаратная стоимость носителя для физического биткоина должна быть ниже $1. Современные безопасные чипы, способные выполнять криптографические операции биткоина, пока не достигли этого порога. **OfflineCash:** Эксперимент с банкнотоподобными носителями на базе чипов NTAG, использующих мультиподпись с временной блокировкой. Однако сложная конструкция и необходимость доверия к эмитенту частично противоречат философии биткоина. **Tapsigner:** Современное решение от Coinkite — карта с собственным безопасным NFC-чипом, полностью поддерживающим биткоин. Она функционирует как пополняемый аппаратный кошелек для бесконтактных платежей, решая проблему сдачи. При цене около $20 фокус смещается на интеграцию с розничными платежными системами. **Вывод:** Несмотря на значительный прогресс — от доверительных монет Casascius до автономных устройств вроде Opendimes и платежных карт Tapsigner — создание дешевого, надежного и массового физического носителя для биткоина, сопоставимого с наличными, остается сложной технологической и экономической задачей.

marsbit05/27 07:14

Путь эволюции физического биткоина

marsbit05/27 07:14

Lock.com входит в стадию раннего доступа с изолированной подписью и постквантовой архитектурой

Компания Quantography Labs анонсировала ранний доступ к Lock.com — криптокошельку без специализированного оборудования, построенному на принципах изолированной, «воздушно-разделенной» (air-gapped) безопасности. Платформа отделяет хранение приватных ключей от систем, подключенных к сети, устраняя необходимость в аппаратных кошельках. Ключевая архитектурная особенность Lock.com — полное разделение среды подписания транзакций и среды их создания/вещания. Приватные ключи остаются на полностью офлайн-устройстве, в то время как транзакции формируются и отправляются с подключенного устройства. Это устраняет зависимость от доверия к производителям аппаратных кошельков и их цепочкам поставок. Система спроектирована для работы с устройствами, которые уже есть у пользователей. Платформа также изначально интегрирует постквантовые криптографические стандарты, такие как ML-DSA для подписей и ML-KEM для инкапсуляции ключей. Ранний доступ запущен для сбора обратной связи перед публичным релизом. Lock.com — первый публичный продукт Quantography Labs, компании, ориентированной на безопасные финансы, цифровые активы и прикладные исследования.

TheNewsCrypto05/18 11:53

Lock.com входит в стадию раннего доступа с изолированной подписью и постквантовой архитектурой

TheNewsCrypto05/18 11:53

Этот человек был заблокирован в своем биткойн-кошельке 11 лет — Claude AI помог ему вернуться

Владелец биткойна под ником @cprkrn восстановил доступ к своему кошельку 13 мая 2026 года после более чем 11 лет блокировки, вернув примерно 5 BTC (на сумму от 400 до 500 тысяч долларов). Он сменил пароль в состоянии опьянения во время учебы и забыл его. Хотя у него оставалась старая сид-фраза, она не работала с текущим файлом кошелька. Много лет попыток, включая услуги специалистов и перебор триллионов комбинаций, не приносили успеха. В итоге он загрузил все содержимое своего старого университетского компьютера в ИИ Claude от Anthropic. ИИ провел криминалистический анализ данных, обнаружил старую версию файла кошелька и выявил ошибку в популярной утилите восстановления btcrecover, которая некорректно объединяла общий ключ с паролем. Исправив логику дешифрования, Claude извлек приватные ключи. Транзакции по адресу кошелька, неактивному с 2015 года, подтвердили восстановление. Изначальная инвестиция в 1250 долларов (при цене BTC около $250) в итоге выросла более чем на 32 500%. История @cprkrn, опубликованная в X, набрала миллионы просмотров.

bitcoinist05/14 14:33

Этот человек был заблокирован в своем биткойн-кошельке 11 лет — Claude AI помог ему вернуться

bitcoinist05/14 14:33

SEC США шаг за шагом учит вас, как хранить криптоактивы

12 декабря Комиссия по ценным бумагам и биржам США (SEC) опубликовала руководство для инвесторов о базовых принципах хранения криптоактивов. В документе объясняется, что такое криптокошельки, и даются рекомендации по выбору между самостоятельным хранением и использованием услуг третьих сторон. Криптоактивы хранятся с помощью кошельков, которые содержат приватные ключи (пароли для доступа к активам) и публичные ключи (адреса для получения средств). Приватный ключ невозможно восстановить в случае утери. Существует два основных типа кошельков: «горячие» (подключены к интернету, удобны, но менее безопасны) и «холодные» (офлайн-устройства, более безопасны, но могут быть утеряны). Важно хранить seed-фразу для восстановления доступа. Инвесторы могут самостоятельно хранить активы (полный контроль, но и полная ответственность) или использовать услуги третьих лиц (биржи, кастодианы). При выборе кастодиана необходимо проверить его репутацию, методы хранения активов, страховку, условия использования средств и комиссии. Общие рекомендации SEC: тщательно выбирать кастодиана, никогда не раскрывать приватные ключи, защищать конфиденциальность, остерегаться фишинга и использовать надежные пароли с двухфакторной аутентификацией.

marsbit12/16 01:06

SEC США шаг за шагом учит вас, как хранить криптоактивы

marsbit12/16 01:06

活动图片