Eine Gegenüberstellung: Coldcard-Schwachstellen und US-Verwahrungsregeln entstehen am selben Tag im Vergleich – bei ersteren werden Risiken bei der Schlüsselgenerierungsphase offengelegt, bei letzteren wird erläutert, wie Institutionen digitale Vermögenswerte verwahren, wodurch die regulatorische Prüfung wieder in den Fokus rückt.
Laut einem Bericht von Bitcoin Magazine beziffert Galaxy Research die durch den Diebstahl bei Coldcard verursachten Bitcoin-Verluste auf 115 Millionen US-Dollar. Der Bericht beruft sich auf Angaben von Coinkite und besagt, dass bestimmte Coldcard-Mk3-Firmwares das Seed-Generieren auf einen schwächeren Software-Pseudozufallszahlengenerator zurücksetzen lassen, sodass Angreifer das Seed-Passphrase möglicherweise erraten können. Das Aktualisieren des Geräts bedeutet nicht, dass bereits generierte Seeds repariert werden; Schlüsselgenerierung, Mittelübertragung und nachgelagerte Signaturen sind jeweils unterschiedliche Sicherheitsgrenzen.
Laut The Block wurde die Änderung der US-amerikanischen Securities and Exchange Commission (SEC) zu Regeln für die Verwahrung digitaler Vermögenswerte durch Investmentberater zur Prüfung an das Weiße Haus übermittelt. Die SEC erklärte, die Regelsetzung solle den Rahmen für die Verwahrung von Krypto-Assets durch Investmentberater und Investmentgesellschaften klären und einige Bestimmungen modernisieren. Aktuell lässt sich nur bestätigen, dass das Vorhaben in den Prüfprozess gegangen ist; man kann es nicht als bereits wirksam geltende Regel darstellen und daraus auch keine konkreten Verwahrstellen oder Kontrollmaßnahmen ableiten.
Die gemeinsame Problematik beider Nachrichten ist die Kontrollebene: Wie werden Schlüssel generiert, wer kann eine Übertragung auslösen, kann man bei Anomalien pausieren, und wie wird nach der Migration bestätigt, dass alte Berechtigungsnachweise die Vermögenswerte nicht mehr kontrollieren. Selbstverwahrung ersetzt nicht das Lifecycle-Management von Schlüsseln, und ein regulatorischer Rahmen ersetzt auch nicht das Engineering-Design für Autorisierung, Verifizierung und Migration.
Offenlegung der Position: Dieser Artikel wurde vom Betreiber von CoWallet veröffentlicht, dient lediglich der Aufbereitung von Brancheninformationen und stellt keine Anlageberatung dar.
Quellen: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
Laut einem Bericht von Bitcoin Magazine beziffert Galaxy Research die durch den Diebstahl bei Coldcard verursachten Bitcoin-Verluste auf 115 Millionen US-Dollar. Der Bericht beruft sich auf Angaben von Coinkite und besagt, dass bestimmte Coldcard-Mk3-Firmwares das Seed-Generieren auf einen schwächeren Software-Pseudozufallszahlengenerator zurücksetzen lassen, sodass Angreifer das Seed-Passphrase möglicherweise erraten können. Das Aktualisieren des Geräts bedeutet nicht, dass bereits generierte Seeds repariert werden; Schlüsselgenerierung, Mittelübertragung und nachgelagerte Signaturen sind jeweils unterschiedliche Sicherheitsgrenzen.
Laut The Block wurde die Änderung der US-amerikanischen Securities and Exchange Commission (SEC) zu Regeln für die Verwahrung digitaler Vermögenswerte durch Investmentberater zur Prüfung an das Weiße Haus übermittelt. Die SEC erklärte, die Regelsetzung solle den Rahmen für die Verwahrung von Krypto-Assets durch Investmentberater und Investmentgesellschaften klären und einige Bestimmungen modernisieren. Aktuell lässt sich nur bestätigen, dass das Vorhaben in den Prüfprozess gegangen ist; man kann es nicht als bereits wirksam geltende Regel darstellen und daraus auch keine konkreten Verwahrstellen oder Kontrollmaßnahmen ableiten.
Die gemeinsame Problematik beider Nachrichten ist die Kontrollebene: Wie werden Schlüssel generiert, wer kann eine Übertragung auslösen, kann man bei Anomalien pausieren, und wie wird nach der Migration bestätigt, dass alte Berechtigungsnachweise die Vermögenswerte nicht mehr kontrollieren. Selbstverwahrung ersetzt nicht das Lifecycle-Management von Schlüsseln, und ein regulatorischer Rahmen ersetzt auch nicht das Engineering-Design für Autorisierung, Verifizierung und Migration.
Offenlegung der Position: Dieser Artikel wurde vom Betreiber von CoWallet veröffentlicht, dient lediglich der Aufbereitung von Brancheninformationen und stellt keine Anlageberatung dar.
Quellen: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard