Phần mà mỗi trong bốn blockchain có thể tự chứng minh dài ngắn khác nhau: Bitcoin tự chứng minh số dư và script; Ethereum có thêm trạng thái hợp đồng tự chứng minh; BNB, đồng tiền nền tảng, dùng cách biểu diễn tài khoản tương tự; Cardano dùng một cách biểu diễn khác dựa trên đầu ra chưa chi tiêu. Chênh lệch về quy mô còn lớn hơn: Bitcoin khoảng 1,57 nghìn tỷ USD, Ethereum 288,7 tỷ, BNB 93,9 tỷ, Cardano 8,5 tỷ. Nhưng có một mục mà cả bốn blockchain đều đưa ra cùng một câu trả lời — chúng đều không thể chứng minh thiết bị tạo ra chữ ký có đáng tin hay không.
Ngày 10 tháng 10, lần đầu tiên một nhà sản xuất ví phần cứng xác nhận rằng thiết bị của một người dùng bị ảnh hưởng có lắp phần cứng trái phép. Thiết bị được bán qua một nhà phân phối ở Đông Nam Á; hiện đã ngừng bán để phối hợp điều tra. Các đơn vị theo dõi trên chuỗi ước tính thiệt hại từ 72 triệu đến 92,9 triệu USD, liên quan đến hơn 300 địa chỉ; nhà sản xuất cho biết con số này chưa được xác minh.
Tôi lần theo câu hỏi «mục nào đã bị thay đổi» để tìm hiểu tiếp. Thứ bị thay đổi không phải phần được tính toán trong chip, mà là khoảnh khắc nội dung hiện lên trên màn hình cho người dùng xem. Linh kiện cấy ghép là một bảng mạch đặt dưới màn hình, khai thác bằng cách đọc nội dung hiển thị, không đụng đến chip bảo mật; thiết bị vẫn vượt qua được các bước kiểm tra thông thường. Cụm từ khôi phục chỉ xuất hiện một lần dưới dạng con người có thể đọc được — ngay lúc thiết lập lần đầu.
Con đường này đi vòng qua toàn bộ lớp mật mã. Khóa riêng không rời khỏi thiết bị, thiết bị cũng không bị bẻ khóa; thứ bị chặn lại chỉ là lần hiển thị duy nhất trên màn hình. Nhà sản xuất cho biết hệ thống và máy chủ không bị xâm phạm, đồng thời đang phát triển phương án chống can thiệp mạnh hơn; trước đó, có người đã tháo một thiết bị cùng mẫu và chụp được bảng mạch thừa nằm trong lớp màn hình. Người dùng đã kích hoạt thiết bị được khuyến nghị tạo một bộ cụm từ khôi phục mới.
Thứ bị thay đổi là khoảnh khắc nội dung hiện lên trên màn hình cho người dùng xem; phần trong chip không bị động đến. Dữ liệu trên chuỗi càng dày cũng không thể bù đắp phần này; cả bốn blockchain đều đưa ra cùng một câu trả lời. Nếu sau này nhà sản xuất công bố lô thiết bị cấy ghép thứ hai đã được xác nhận, hoặc một blockchain nào đó đưa trạng thái thiết bị vào dữ liệu có thể xác minh, tôi sẽ phải điều chỉnh cách đánh giá này; nếu cả hai điều đều không xảy ra, tôi sẽ giữ nguyên phiên bản này. Bảo vệ khoảnh khắc hiển thị duy nhất trên màn hình; còn việc bố trí số dư sinh lời và tiền nhàn rỗi trên Binance thì chỉ cần xem qua là rõ. Bài viết này ghi lại quan điểm cá nhân, không cấu thành lời khuyên đầu tư.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件
Ngày 10 tháng 10, lần đầu tiên một nhà sản xuất ví phần cứng xác nhận rằng thiết bị của một người dùng bị ảnh hưởng có lắp phần cứng trái phép. Thiết bị được bán qua một nhà phân phối ở Đông Nam Á; hiện đã ngừng bán để phối hợp điều tra. Các đơn vị theo dõi trên chuỗi ước tính thiệt hại từ 72 triệu đến 92,9 triệu USD, liên quan đến hơn 300 địa chỉ; nhà sản xuất cho biết con số này chưa được xác minh.
Tôi lần theo câu hỏi «mục nào đã bị thay đổi» để tìm hiểu tiếp. Thứ bị thay đổi không phải phần được tính toán trong chip, mà là khoảnh khắc nội dung hiện lên trên màn hình cho người dùng xem. Linh kiện cấy ghép là một bảng mạch đặt dưới màn hình, khai thác bằng cách đọc nội dung hiển thị, không đụng đến chip bảo mật; thiết bị vẫn vượt qua được các bước kiểm tra thông thường. Cụm từ khôi phục chỉ xuất hiện một lần dưới dạng con người có thể đọc được — ngay lúc thiết lập lần đầu.
Con đường này đi vòng qua toàn bộ lớp mật mã. Khóa riêng không rời khỏi thiết bị, thiết bị cũng không bị bẻ khóa; thứ bị chặn lại chỉ là lần hiển thị duy nhất trên màn hình. Nhà sản xuất cho biết hệ thống và máy chủ không bị xâm phạm, đồng thời đang phát triển phương án chống can thiệp mạnh hơn; trước đó, có người đã tháo một thiết bị cùng mẫu và chụp được bảng mạch thừa nằm trong lớp màn hình. Người dùng đã kích hoạt thiết bị được khuyến nghị tạo một bộ cụm từ khôi phục mới.
Thứ bị thay đổi là khoảnh khắc nội dung hiện lên trên màn hình cho người dùng xem; phần trong chip không bị động đến. Dữ liệu trên chuỗi càng dày cũng không thể bù đắp phần này; cả bốn blockchain đều đưa ra cùng một câu trả lời. Nếu sau này nhà sản xuất công bố lô thiết bị cấy ghép thứ hai đã được xác nhận, hoặc một blockchain nào đó đưa trạng thái thiết bị vào dữ liệu có thể xác minh, tôi sẽ phải điều chỉnh cách đánh giá này; nếu cả hai điều đều không xảy ra, tôi sẽ giữ nguyên phiên bản này. Bảo vệ khoảnh khắc hiển thị duy nhất trên màn hình; còn việc bố trí số dư sinh lời và tiền nhàn rỗi trên Binance thì chỉ cần xem qua là rõ. Bài viết này ghi lại quan điểm cá nhân, không cấu thành lời khuyên đầu tư.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件