CTO von Trezor betont die Bedeutung der Zufälligkeit bei Hardware-Wallets

Tomas Susanka, CTO von Trezor, betonte die kritische Bedeutung der Zufälligkeit bei der Generierung von Wiederherstellungs-Samen nach dem Diebstahl von mindestens 594 Bitcoin aufgrund einer Schwachstelle in den Coldcard-Wallets. Er warnte, dass eine schwache Anfangsentropie die Sicherheitsmaßnahmen einer Hardware-Wallet nutzlos macht, um die privaten Schlüssel zu schützen. Susanka erklärte, dass vorhersehbare Entropie die Gelder dem Risiko aussetzt, aus der Ferne abgezogen zu werden, da Angreifer in der Lage sind, die privaten Schlüssel ohne physischen Kontakt zu rekonstruieren. Um dieses Risiko zu mindern, hob er die Bedeutung hervor, sich nicht auf eine einzige Quelle zur Generierung von Zufälligkeit zu verlassen. Trezor mischt die Entropie des Mikrocontrollers des Geräts mit der des Host-Computers und hat mehrere zusätzliche Quellen integriert, um eine solide Entropie von 128 Bit zu gewährleisten. Darüber hinaus stellte er die Wirksamkeit von air-gapped Geräten in Frage und argumentierte, dass die fehlende Verbindung keine höhere Sicherheit garantiert, wenn die Generierung von Zahlen schwach ist.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.