区块链文库报道:
Coldcard 长达五年的种子生成漏洞之所以能瞒过代码审查,原因其实很简单:那个优秀的随机数生成器确实存在、正在运行,也接受了检查,但它并非用于生成钱包的那个。这个差距——即验证安全组件存在与验证生产固件实际调用该组件之间的差距——正是 Kraken 首席安全官 Nick Percoco 所指出的,硬件钱包行业目前没有任何流程可以弥补的短板。
© 版权声明
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复
THE END




