# Сопутствующие статьи по теме закрытый ключ

Новостной центр HTX предлагает последние статьи и углубленный анализ по "закрытый ключ", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Уязвимостью холодного кошелька Coldcard воспользовались 15 злоумышленников

Более 15 отдельных злоумышленников воспользовались критической уязвимостью в аппаратном кошельке Coldcard. По оценкам Galaxy Research, потери от эксплойта составили около $100 млн, а с учётом новой, четвёртой волны атак могут достичь $130 млн. Уязвимость заключалась в ошибке прошивки, снизившей энтропию приватного ключа до 40 бит вместо стандартных 128 бит, что значительно упростило задачу атакующим. Управляющий партнёр Dragonfly Хасиб Куреши отметил, что затраты в примерно $2 на проверку кода с помощью ИИ могли предотвратить инцидент, так как некоторые модели обнаружили уязвимость менее чем за 20 минут. Атака возобновила дискуссии о безопасности холодных кошельков. Эксперты проводят параллели с уязвимостью «Milk Sad» 2023 года, подчёркивая, что подобные ошибки в генерации ключей, хотя и реже, могут встречаться в любых продуктах. Случай Coldcard демонстрирует, как снижение стоимости поиска уязвимостей благодаря ИИ увеличивает риски в криптосфере.

cryptonews.ruВчера 09:05

Уязвимостью холодного кошелька Coldcard воспользовались 15 злоумышленников

cryptonews.ruВчера 09:05

Forbes: 7 миллионов биткоинов подвержены риску квантовых вычислений — нужно ли BTC менять «замок»?

Форбс: 7 миллионов биткойнов под угрозой квантовых вычислений – нужна ли BTC новая «защита»? Квантовые компьютеры потенциально могут взломать криптографию, защищающую биткойны на миллиарды долларов. По оценкам Galaxy Digital и Glassnode, около 7 млн BTC (примерно 30% предложения) находятся в адресах с публичными ключами, уже раскрытыми в блокчейне. Риск реален, но текущие квантовые машины ещё не способны осуществить взлом. Исследования Google показывают, что необходимые для этого мощности (менее 1 млн кубитов) могут появиться в обозримом будущем. В ответ сообщество ищет решения. Предлагаются два основных подхода BIP: BIP-360 (новый тип квантоустойчивых адресов) и более спорный BIP-361 (поэтапное «замораживание» неизрасходованных монет старого типа, включая возможные монеты Сатоши). На этом фоне появляются стартапы, такие как American Fortress, которые заявляют о решении, не требующем миграции адресов, но их заявления пока не подкреплены публичными исследованиями или аудитом. Компания также продвигает слой приватности с выборочной идентификацией для соответствия регуляторным требованиям. Гонка за защиту биткойна от квантовой угрозы идёт полным ходом, но ни одно решение пока не стало общепринятым стандартом. Вопрос стоит не только о технологическом обновлении, но и о будущей устойчивости сети в долгосрочной перспективе.

marsbit08/03 06:27

Forbes: 7 миллионов биткоинов подвержены риску квантовых вычислений — нужно ли BTC менять «замок»?

marsbit08/03 06:27

Восстановление криптоактивов — это прибыльный бизнес, который работает «в тишину»

Криптоактивы: восстановление утерянных средств как стабильный и незаметный бизнес Основой этого бизнеса являются не громкие случаи взломов, а ежедневные ошибки пользователей: пополнение по неправильной сети, отсутствие memo/tag, поломка устройства, ошибки в сид-фразе, заморозка аккаунтов на централизованных биржах. В мире криптовалют нет привычной службы поддержки, и ответственность за безопасность лежит на самом пользователе. С ростом числа новых пользователей — предпринимателей, бухгалтеров, обычных инвесторов — растет и количество ошибок. Даже на CEX (централизованных биржах) процесс решения проблем часто упирается в сложные запросы на документацию и неясные процедуры. Здесь и возникает потребность в профессиональных услугах по восстановлению доступа, которые занимаются техническим анализом, взаимодействием с биржами и юридическим сопровождением. Однако эта сфера полна рисков: существуют мошенники и посредники, которые взимают плату, не решая проблем, или даже организуют повторное мошенничество. Настоящие специалисты не дают 100% гарантий, а сначала проводят диагностику, выясняя причину проблемы (неправильная сеть, ошибка в сид-фразе, сбой приложения, требования KYC/AML биржи), и только затем предлагают возможные пути решения в рамках закона и технических ограничений. Формируется профессиональный рынок услуг на стыке технологий, комплаенса и права, который помогает пользователям в критических ситуациях.

链捕手05/20 06:43

Восстановление криптоактивов — это прибыльный бизнес, который работает «в тишину»

链捕手05/20 06:43

活动图片