Bitcoin Forum
June 24, 2024, 06:06:26 AM
Welcome,
Guest
. Please
login
or
register
.
News
: Latest Bitcoin Core release:
27.0
[
Torrent
]
Home
Help
Search
Login
Register
More
Bitcoin Forum
>
Local
>
中文 (Chinese)
>
媒体
>
[20150717]硬件问题可能会损坏比特币私钥
Pages: [
1
]
« previous topic
next topic »
Print
Author
Topic: [20150717]硬件问题可能会损坏比特币私钥 (Read 345 times)
Ingatqhvq
(OP)
Hero Member
Offline
Activity: 532
Merit: 500
[20150717]硬件问题可能会损坏比特币私钥
July 17, 2015, 04:48:41 AM
#1
双子星(Gemini)的首席安全官杰姆•巴耶利于上周五在公司博客中发布了他们遇到的一个漏洞的细节,这次受到攻击的来自SafeNet品牌的硬件安全模块,或者称‘HSMs’。
这些专业的防篡改设备通过一切方式来保护像政府,银行和支付公司的秘钥。他们被人们誉为作为比特币安全的“下一步”。
而SafeNet的Luna G5产品测试将应用在未来交易的冷存储上,巴耶利发现这个软件中存在设计缺陷:尽管公钥和私钥是与设备是紧密绑定在一起的,但是巴耶利发现公钥和私钥仍然可以被任意提取出来。使用Safenet公司的三个HSMs的任何一个客户端都会将使自己的比特币私钥处于危险当中,他说,并且补充道:
“比特币是一个支付技术,使用它的话你的钱将全部依靠加密功能来实现:生成一个ECDSA私钥的签名,这也就是你的钱。如果你弄丢了你的私钥,那么你就没办法花你的钱了,这非常容易理解。”
据SafeNet称,他们在上周四发布了一个补丁,公司称这次漏洞是非常严重的。
从事技术和加密管理的Gemalto公司副总裁克里斯·邓恩称,他们公司在一月份收购了SafeNet,他们告诉 CoinDesk说SafeNet到目前为止都没有做出什么优异的成绩。对此,他补充说,部分原因是由于硬件的特殊性质——只有那些会信任的客户会访问。
“HSM的漏洞是很少遇到的,用户很难去利用给定的硬件来部署他们的HSM。HSM还包含一些用法和访问控制策略来防止这种类型的漏洞发生” 。
通常,HSMs被安放在隐蔽的位置,只有工作人员才知道。某些型号甚至可以在受到攻击的时候,通过编程来自我毁灭。
比特币和HSMs
虽然这家公司保护的加密私钥有7.5亿个之多,但是用户却很少下载使用这些设备来保护他们的比特币,目前为止这些设备的下载次数只有25000次。
“我们目前有一些比特币用户,然而对于我们的HSMs来说这是一个新的用例,”邓恩说。
该设备相对来说较为小众,对于比特币行业来说价格很昂贵。然而,对于传统的安全标准来说应用更加广泛,像双子星和API开发者杰姆都利用这些工具来解决他们线下(冷)存储问题。
“在某些问题上(在比特币上)我们要比 Visa、万事达卡和美国运通做的更好,但是他们对于保管私钥做的很好,他们是怎么做到的?他们是通过 HSMs”,双子星的首席运营官肯·米勒告诉CoinDesk。
SafeNe Luna SA——通过以太网连接的 HSM 服务器
他公司和Thales公司进行了为期八个月的合作,Thales是一家生产军用级别的HSMs制造商,他们需要通过这两家公司来创建一个团队共同解决硬件保护问题。
“我们发现已经有很多知名的公司都走上了比特币发展这条道路,”米勒补充说,如果有很多的人参与进来, 杰姆将会考虑开展他们转售定制机器的服务。
相比之下,巴耶利称双子星在使用SafeNet来提供比特币秘钥存储的时候,还没有遇到过任何比较明显的兼容性问题。“他们的HSMs不但由ECDSA提供算法支持,而且也有特定的比特币曲线,这些都没有出现过问题,”他说,并补充道:
“虽然我不清楚杰姆所遇到的问题,但是我可以说,他的每一款产品都有一套独特的亮点,当然也有缺点。直到最近,我们还在对一些部件能不能支持比特币服务进行评估,另一方面也需要解决操作系统/软件方面的问题。”
未来会采取什么措施
由于其稀缺性的特点,巴耶利表示针对这个漏洞目前在做补丁,不过不影响双子星计划使用 HSMs 作为其后端安全性的解决方案,或者尤其是 Safenet 的硬件方面。
“这个漏洞会作为一个警钟,说明要增加一些防御措施,例如使用专用的 HSMs 来管理秘钥,”他说。
不过,他补充说,“HSMs在管理加密秘钥方面仍然保持着最好的实践性”。
双子星的首席运营官也表示赞成。虽然公司对于保护比特币和防止攻击方面也没有高招,他说,但是需要立足于一家多层次安全的公司——包括HSM硬件。
“任何硬件或软件方案都是一样好,所以关键在于后续不断地对这些解决方案进行严谨管理和审查。”
Pages: [
1
]
Print
Bitcoin Forum
>
Local
>
中文 (Chinese)
>
媒体
>
[20150717]硬件问题可能会损坏比特币私钥
« previous topic
next topic »
Jump to:
Please select a destination:
-----------------------------
Bitcoin
-----------------------------
=> Bitcoin Discussion
===> Legal
===> Press
===> Meetups
===> Important Announcements
=> Development & Technical Discussion
===> Wallet software
=====> Electrum
=====> Bitcoin Wallet for Android
=====> BitcoinJ
=====> Armory
=====> Mycelium
=====> Hardware wallets
=> Mining
===> Mining support
===> Pools
===> Mining software (miners)
===> Hardware
=====> Group buys
===> Mining speculation
=> Bitcoin Technical Support
=> Project Development
-----------------------------
Economy
-----------------------------
=> Economics
===> Speculation
=> Marketplace
===> Goods
=====> Computer hardware
=====> Digital goods
=======> Invites & Accounts
=====> Collectibles
===> Services
===> Currency exchange
===> Gambling
=====> Games and rounds
=====> Investor-based games
=====> Gambling discussion
===> Lending
=====> Long-term offers
===> Securities
===> Auctions
===> Service Announcements
=====> Micro Earnings
===> Service Discussion
=====> Web Wallets
=====> Exchanges
=> Trading Discussion
===> Scam Accusations
===> Reputation
-----------------------------
Other
-----------------------------
=> Meta
===> New forum software
===> Bitcoin Wiki
=> Politics & Society
=> Beginners & Help
=> Off-topic
=> Serious discussion
===> Ivory Tower
=> Archival
===> Корзина
===> CPU/GPU Bitcoin mining hardware
===> Chinese students
===> Obsolete (buying)
===> Obsolete (selling)
===> MultiBit
-----------------------------
Alternate cryptocurrencies
-----------------------------
=> Altcoin Discussion
=> Announcements (Altcoins)
===> Tokens (Altcoins)
=> Mining (Altcoins)
===> Pools (Altcoins)
=> Marketplace (Altcoins)
===> Service Announcements (Altcoins)
===> Service Discussion (Altcoins)
===> Bounties (Altcoins)
=> Speculation (Altcoins)
-----------------------------
Local
-----------------------------
=> العربية (Arabic)
===> العملات البديلة (Altcoins)
=====> النقاشات
===> إستفسارات و أسئلة المبتدئين
===> التعدين
===> النقاشات الأخرى
===> منصات التبادل
=> Bahasa Indonesia (Indonesian)
===> Marketplace (Bahasa Indonesia)
===> Mining (Bahasa Indonesia)
===> Altcoins (Bahasa Indonesia)
===> Trading dan Spekulasi
===> Ekonomi, Politik, dan Budaya
===> Topik Lainnya
=> Español (Spanish)
===> Mercado y Economía
=====> Servicios
=====> Trading y especulación
===> Hardware y Minería
===> Esquina Libre
===> Mercadillo
=====> Mexico
=====> Argentina
=====> España
=====> Centroamerica y Caribe
===> Primeros pasos y ayuda
===> Altcoins (criptomonedas alternativas)
=====> Minería de altcoins
=====> Servicios
=====> Tokens (Español)
=> 中文 (Chinese)
===> 跳蚤市场
===> 山寨币
===> 媒体
===> 挖矿
===> 离题万里
=> Hrvatski (Croatian)
===> Trgovina
===> Altcoins (Hrvatski)
=====> Announcements (Hrvatski)
===> Off-topic (Hrvatski)
=> Deutsch (German)
===> Anfänger und Hilfe
===> Mining (Deutsch)
===> Trading und Spekulation
===> Projektentwicklung
===> Off-Topic (Deutsch)
===> Treffen
===> Presse
===> Altcoins (Deutsch)
=====> Announcements (Deutsch)
===> Marktplatz
=====> Auktionen
=====> Suche
=====> Biete
=> Ελληνικά (Greek)
===> Αγορά
===> Mining Discussion (Ελληνικά)
===> Altcoins (Ελληνικά)
=====> Altcoin Announcements (Ελληνικά)
=====> Altcoin Mining (Ελληνικά)
=> עברית (Hebrew)
=> Français
===> Actualité et News
===> Débutants
===> Discussions générales et utilisation du Bitcoin
===> Mining et Hardware
===> Économie et spéculation
===> Place de marché
=====> Échanges
=====> Produits et services
=====> Petites annonces
===> Le Bitcoin et la loi
===> Wiki, documentation et traduction
===> Développement et technique
===> Vos sites et projets
===> Hors-sujet
===> Altcoins (Français)
=====> Annonces
=> India
===> Mining (India)
===> Marketplace (India)
===> Regional Languages (India)
===> Press & News from India
===> Alt Coins (India)
===> Buyer/ Seller Reputations (India)
===> Off-Topic (India)
=> Italiano (Italian)
===> Guide (Italiano)
===> Progetti
===> Discussioni avanzate e sviluppo
===> Trading, analisi e speculazione
===> Mercato
=====> Mercato valute
=====> Beni
=====> Servizi
=====> Esercizi commerciali
=====> Hardware/Mining (Italiano)
=====> Gambling (Italiano)
===> Accuse scam/truffe
===> Mining (Italiano)
===> Alt-Currencies (Italiano)
=====> Annunci
===> Raduni/Meeting (Italiano)
===> Crittografia e decentralizzazione
===> Off-Topic (Italiano)
=> 日本語 (Japanese)
===> アルトコイン
=> Nederlands (Dutch)
===> Markt
===> Gokken/lotterijen
===> Mining (Nederlands)
===> Beurzen
===> Alt Coins (Nederlands)
===> Off-topic (Nederlands)
===> Meetings (Nederlands)
=> Nigeria (Naija)
===> Politics and society (Naija)
===> Off-topic (Naija)
=> 한국어 (Korean)
===> 대체코인 Alt Coins (한국어)
=> Pilipinas
===> Altcoins (Pilipinas)
=====> Altcoin Announcements (Pilipinas)
===> Pamilihan
===> Others (Pilipinas)
=> Polski
===> Tablica ogłoszeń
===> Alternatywne kryptowaluty
=====> Nowe kryptowaluty i tokeny
=====> Tablica ogłoszeń (altcoiny)
=> Português (Portuguese)
===> Primeiros Passos (Iniciantes)
===> Economia & Mercado
===> Mineração em Geral
===> Desenvolvimento & Discussões Técnicas
===> Criptomoedas Alternativas
===> Brasil
===> Portugal
=> Русский (Russian)
===> Новички
===> Бизнес
=====> Барахолка
=====> Обменники
===> Идеи
===> Кодеры
===> Майнеры
===> Политика
===> Трейдеры
===> Альтернативные криптовалюты
=====> Токены
=====> Бayнти и aиpдpoпы
===> Хайпы
===> Работа
===> Разное
===> Oбcyждeниe Bitcoin
=====> Новости
=====> Юристы
=> Română (Romanian)
===> Anunturi importante
===> Offtopic
===> Market
=====> Discutii Servicii
===> Minerit
===> Tutoriale
===> Bine ai venit!
===> Presa
===> Altcoins (Monede Alternative)
=====> Anunturi Monede Alternative
=> Skandinavisk
=> Türkçe (Turkish)
===> Bitcoin Haberleri
===> Pazar Alanı
===> Madencilik
===> Ekonomi
===> Servisler
=====> Fonlar
===> Proje Geliştirme
===> Alternatif Kripto-Paralar
=====> Madencilik (Alternatif Kripto-Paralar)
=====> Duyurular (Alternatif Kripto-Paralar)
===> Konu Dışı
===> Yeni Başlayanlar & Yardım
===> Buluşmalar
=> Other languages/locations
Loading...