安全芯片到底在保護什么？（上）_TOK

真隨機數和偽隨機數的區別—撰文|Cobo金庫大掌柜掌柜最近一直有強調安全芯片的重要性，今天就正兒八經的盤一盤安全芯片到底在保護什么。對數字貨幣原理稍有了解的人，可能都聽說過“非對稱加密”、“哈希算法”之類的加密學名詞，但并不是所有人都知道，這些加密算法背后最重要的核心——隨機數。大家“隨機”選擇一把私鑰，就可以通過私鑰用密碼學計算出地址，有了地址就能收取數字貨幣，私鑰就能支配這個地址上的數字貨幣。所以，誰擁有私鑰，誰就擁有對應地址在鏈上的資產。那么，私鑰會不會有一天耗盡？要解答這個問題，先要看看私鑰到底有多少“把”。理論上來說，私鑰總共有大約2的256次方的可能性。這個數大約是1后面跟了77個零。與之對比，目前可見的宇宙，總共的原子數大概是1后面跟了80個零。私鑰的可能性有這么多，看來是不會被耗盡了。可是，會不會碰巧兩個人選到同一把私鑰？從而A轉到對應地址的錢，被B轉走了？這就引出了私鑰隨機性的重要性，也就是隨機數的重要性。系統都是先得到隨機數，然后從隨機數再推導出私鑰。

安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失:7月1日消息，根據安全公司Fairyproof發布的BiSwap LP遷移池攻擊事件簡析，BISwap的遷移合約少了兩個驗證：1.未驗證遷移者就是交易發起者，導致任意?都可以替別?進?遷移。2.未驗證參數中的兩種代幣和Pair為真實的，導致攻擊者可以偽造token0、token1及Pair的?式進?攻擊。攻擊者?先通過真實的pair和假的token0,token1，調?遷移合約的遷移函數，將?戶的LP燃燒后的資產留在合約中,?戶添加的只是兩種假代幣組成LP池。然后攻擊者再通過真實的token0,token1及假的LP，調?遷移合約的遷移函數，將第?步留在合約中的資產添加為自己的LP。這樣通過貍貓換太?的方式將?戶的資產替換成假的LP資產，?真實的LP資產添加到了攻擊的的LP中。Fairyproof還表示，此次攻擊造成約710251美元的損失。

此前今日早些時候消息，BiSwap表示，已檢測并解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全。[2023/7/2 22:12:51]

目前，林林總總的數字貨幣錢包，在隨機數生成這件事上，逃不出兩種方案——偽隨機數生成器和真隨機數生成器。偽隨機數生成器在維基百科上有一個更令人擔憂的名字，確定性隨機數生成器。為什么隨機數還會有“確定性”這一說呢？因為偽隨機數都來自于“隨機種子”，而隨機種子是由計算機自帶的計數器或者其它數字邏輯產生。這些計數器或者數字邏輯是有一定概率分布的。所以，在一定程度上，偽隨機數是可預測的。與之相對的，真隨機數是由安全芯片通過物理方式生成的，其隨機性是不可預測的。來自維基百科的定義：真隨機數生成器是一種通過物理過程而不是計算機程序來生成隨機數的設備。這樣的設備通常是基于一些能生成低等級、統計學隨機的“噪聲”信號的微觀現象，如熱力學噪聲、光電效應和量子現象等。這些物理過程在理論上是完全不可預測的，并且已經得到了實驗的證實。由此，我們得到了安全芯片的核心保護對象：私鑰的真隨機性。安全芯片可以生成真隨機數，隨機性大于非安全芯片生成的偽隨機數。我們前面有反復提到的一個詞組——“物理方式生成”。有些同學可能會問，能用“擲骰子”這種“物理”方法嗎？答案是可以的。基于以上，在選購數字貨幣硬件錢包時，仍有兩個知識點需要普及：除了要關注是否有安全芯片以外，還要關注安全芯片是否得到了相關機構的認證。常見的認證體系有兩套：FIPS和AIS。安全芯片的固件代碼是否開源，也是要考察的點。目前已知的硬件錢包中，只有Cobo金庫和ColdCard開源了安全芯片固件代碼。Coldcard的安全芯片固件代碼甚至支持用戶自行燒錄，適合比較硬核的玩家，但是同時也放大了供應鏈攻擊的可能性。出于供應鏈攻擊等方面的考慮，Cobo金庫暫不支持用戶自行燒錄安全芯片固件。總結，選擇硬件錢包時，建議如下：應用安全芯片且安全芯片得到相關機構的認證且安全芯片固件開源下篇文章會講安全芯片可以抵御哪些物理攻擊，請持續關注呀！參考鏈接：https://en.wikipedia.org/https://en.wikipedia.org/https://en.wikipedia.org/https://github.com/

Tezos宣布推出物理安全模塊保護Tezos網絡驗證器密鑰:12月21日消息，Tezos宣布已與網絡安全公司Hub Security合作開發了物理安全模塊。該模塊主要作用是保護Tezos網絡驗證器的加密密鑰。其主要原理是，將網絡驗證器的加密密鑰存儲在云或物理硬件中，與計算機網絡距離更遠，同時允許網絡保持正常運行。（Finance Magnates）[2020/12/21 15:58:14]

前火幣安全總監管恒加盟SHOW:近期，前火幣網安全總監管恒加入SHOW團隊，主要負責SHOW產品的安全技術開發和保障工作。管恒自2016年開始深入研究區塊鏈技術，在火幣網任職期間，保障了零安全事故的出現。[2018/3/30]

Tags：TOKENTOKKENTOKEMOONTOKENEpinTokenimtoken被更改賬戶權限PoSToken

Uniswap