Coldcard’dagi zaiflik va AQShdagi raqamli aktivlarni saqlash bo‘yicha boshqaruv qoidalari bir kunda paydo bo‘lgan kontrastni ko‘rsatadi: birinchisi kalitlar generatsiyasi jarayonidagi xavflarni ochib beradi, ikkinchisi esa raqamli aktivlarni qanday saqlash masalasi yana tartibga solish tekshiruviga qaytarilishini ta’kidlaydi.
Bitcoin Magazine xabariga ko‘ra, Galaxy Research Coldcard o‘g‘irlanishi bilan bog‘liq voqea natijasida yo‘qotilgan bitkoinlar 115 million dollarni tashkil etganini aytadi. Xabarda keltirilishicha, Coinkite’ning ma’lumotiga ko‘ra, ba’zi Coldcard Mk3 mikrodasturlari urug‘ (seed) generatsiyasini kuchsizroq dasturiy psevdo- tasodifiy son generatoriga “orqaga qaytaradi”; shu sabab hujumchi seed iborasi (seed phrase)ni taxmin qilishi mumkin.
Qurilmani yangilash allaqachon generatsiya qilingan seedni tuzatmaydi; kalit generatsiyasi, mablag‘larni ko‘chirish va keyingi imzolash — bular alohida xavfsizlik chegaralari.
The Block xabariga ko‘ra, AQSh Qimmatli qog‘ozlar va birjalar bo‘yicha komissiyasi (SEC) investitsiya bo‘yicha maslahatchilar raqamli aktivlarni qanday saqlashi to‘g‘risidagi qoidalarni o‘zgartirish bo‘yicha hujjatni Oq uyda ko‘rib chiqish uchun taqdim etgan. SEC qoidalar ishlab chiqilishi investitsiya bo‘yicha maslahatchilar va investitsiya kompaniyalari kripto-aktivlarni custody (ishonchli saqlash) qilish doirasini aniqlashtirishga, shuningdek ayrim bandlarni modernizatsiya qilishga qaratilganini bildirgan. Hozircha faqat ko‘rib chiqish jarayoniga kirgani tasdiqlanishi mumkin: buni hali kuchga kirgan qoidalar deb aytib bo‘lmaydi va bundan aniq custody instituti yoki nazorat choralarini chiqarib bo‘lmaydi.
Ikki yangilikning umumiy jihati — nazorat (control) tekisligi: kalitlar qanday generatsiya qilinadi, kim ko‘chirishni ishga tushira oladi, favqulodda holatda to‘xtatish mumkinmi, ko‘chirishdan keyin eski dalillar (proof/credential) endi aktivni nazorat qilmasligini qanday tasdiqlash mumkin. Self-custody kalitlar hayotiy siklini boshqarishni almashtirmaydi, tartibga solish doirasi esa tizimning avtorizatsiya, verifikatsiya va migratsiya bo‘yicha muhandislik dizaynini o‘rnini bosmaydi.
Pozitsiyani oshkor qilish: ushbu maqola CoWallet operatori tomonidan e’lon qilingan bo‘lib, faqat soha bo‘yicha axborotlarni jamlash uchun xizmat qiladi va investitsion tavsiya hisoblanmaydi.
Manbalar: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
Bitcoin Magazine xabariga ko‘ra, Galaxy Research Coldcard o‘g‘irlanishi bilan bog‘liq voqea natijasida yo‘qotilgan bitkoinlar 115 million dollarni tashkil etganini aytadi. Xabarda keltirilishicha, Coinkite’ning ma’lumotiga ko‘ra, ba’zi Coldcard Mk3 mikrodasturlari urug‘ (seed) generatsiyasini kuchsizroq dasturiy psevdo- tasodifiy son generatoriga “orqaga qaytaradi”; shu sabab hujumchi seed iborasi (seed phrase)ni taxmin qilishi mumkin.
Qurilmani yangilash allaqachon generatsiya qilingan seedni tuzatmaydi; kalit generatsiyasi, mablag‘larni ko‘chirish va keyingi imzolash — bular alohida xavfsizlik chegaralari.
The Block xabariga ko‘ra, AQSh Qimmatli qog‘ozlar va birjalar bo‘yicha komissiyasi (SEC) investitsiya bo‘yicha maslahatchilar raqamli aktivlarni qanday saqlashi to‘g‘risidagi qoidalarni o‘zgartirish bo‘yicha hujjatni Oq uyda ko‘rib chiqish uchun taqdim etgan. SEC qoidalar ishlab chiqilishi investitsiya bo‘yicha maslahatchilar va investitsiya kompaniyalari kripto-aktivlarni custody (ishonchli saqlash) qilish doirasini aniqlashtirishga, shuningdek ayrim bandlarni modernizatsiya qilishga qaratilganini bildirgan. Hozircha faqat ko‘rib chiqish jarayoniga kirgani tasdiqlanishi mumkin: buni hali kuchga kirgan qoidalar deb aytib bo‘lmaydi va bundan aniq custody instituti yoki nazorat choralarini chiqarib bo‘lmaydi.
Ikki yangilikning umumiy jihati — nazorat (control) tekisligi: kalitlar qanday generatsiya qilinadi, kim ko‘chirishni ishga tushira oladi, favqulodda holatda to‘xtatish mumkinmi, ko‘chirishdan keyin eski dalillar (proof/credential) endi aktivni nazorat qilmasligini qanday tasdiqlash mumkin. Self-custody kalitlar hayotiy siklini boshqarishni almashtirmaydi, tartibga solish doirasi esa tizimning avtorizatsiya, verifikatsiya va migratsiya bo‘yicha muhandislik dizaynini o‘rnini bosmaydi.
Pozitsiyani oshkor qilish: ushbu maqola CoWallet operatori tomonidan e’lon qilingan bo‘lib, faqat soha bo‘yicha axborotlarni jamlash uchun xizmat qiladi va investitsion tavsiya hisoblanmaydi.
Manbalar: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard