Miks on t\u00e4ringuviskamist nii raske ennustada <\/p>\n
Claude Shannon, matemaatik, kes pani aluse infoteooriale, kasutas entropiat tulemuse ebakindluse m\u00f5\u00f5tmiseks<\/a>. \u00d5iglase kuuepoolse t\u00e4ringu puhul on igal k\u00fcljel sama \u00fcks kuuest v\u00f5imalus ilmuda. See annab igale viskele ligikaudu 2,585 bitti entropiat. M\u00fcndiviskamisel tekib 1 bit, kaheksak\u00fclgse t\u00e4ringu puhul aga 3 bitti.<\/p>\n Oluline ei ole see, et veeriv t\u00e4ring k\u00e4itub aatomitasandil juhuslikult. See ei ole nii. Tulemust m\u00e4\u00e4rab f\u00fc\u00fcsika<\/a>, kuid korraga muutub liiga palju v\u00e4ikeseid muutujaid, et keegi saaks tulemust usaldusv\u00e4\u00e4rselt arvutada. T\u00e4ring lahkub k\u00e4est teatud kiiruse, nurga, k\u00f5rguse ja p\u00f6\u00f6rlemisega, seej\u00e4rel p\u00f5rkab lauale ja muudab suunda iga p\u00f5rke j\u00e4rel.<\/p>\n Praktikas v\u00f5ib isegi v\u00e4ike muutus viskamise hetkel anda t\u00e4iesti teistsuguse tulemuse. Veidi teistsugune s\u00f5rmeasend v\u00f5i pisut tugevam viskamine muudab trajektoori piisavalt, et l\u00f5plikku numbrit ei ole v\u00f5imalik liikumist vaadates ennustada. Tulemus v\u00f5ib teoreetiliselt olla deterministlik, kuid rahakoti genereerimise puhul on oluline see, et r\u00fcndaja ei suuda seda korrata ega arvutada.<\/p>\n T\u00e4ringuviskamiste muutmine kasutatavaks andmeks <\/p>\n Arvuti ei saa t\u00e4ringuviskete tulemuste nimekirja otse kasutada. Visked tuleb esmalt teisendada binaarandmeteks ning teisendamise meetodil on oluline t\u00e4htsus.<\/p>\n Lihtne paaritu-v\u00f5i-paaris-meetod on kergesti m\u00f5istetav, kuid see raiskab suure osa k\u00e4ttesaadavast entroopiast. Iga viskamine taandatakse \u00fcheks bitiks, kuigi t\u00e4ring andis umbes 2,6 bitti teavet. T\u00f5husamad meetodid koguvad pika viskamiste jada ja t\u00f6\u00f6tlevad kogu jada, tavaliselt kr\u00fcptograafilise hash-funktsiooni abil. See s\u00e4ilitab palju rohkem juhuslikkust.<\/p>\n Sama p\u00f5him\u00f5te kehtib ka Diceware\u2019is, mis on pikaajaline meetod turvaliste paroolifraaside loomiseks, ning Bitcoini rahakoti k\u00e4sitsi genereerimisel. T\u00fc\u00fcpiline 12-s\u00f5naline rahakoti taastamisfraas on koostatud 128-bitisest entropiast. Umbes 2,6 bitti viske kohta annab ligikaudu 50 \u00f5iglast viset piisavalt toorinformatsiooni selle k\u00fcnnise \u00fcletamiseks.<\/p>\n Coldcardi riistvarakoti tootja Coinkite soovitab kasutajatele, kes soovivad saavutada ligi 256-bitist entropiat, teha 99 v\u00f5i enam viset. See ei muuda rahakoti kasutamist kaks korda keerulisemaks, kuid annab genereeritud salajale v\u00f5tmele palju suurema matemaatilise turvalisusvaru.<\/p>\n T\u00e4ringutega genereeritud algandmete reaalmaailma test <\/p>\n See erinevus muutus oluliseks p\u00e4rast seda, kui Coinkite avalikustas<\/a> 2021. aastast p\u00e4rineva p\u00fcsivara probleemi<\/a>. M\u00f5nel Coldcardi seadmel v\u00f5is tarkvara vahele j\u00e4tta sisemise riistvaralise juhuslike arvude genereerija ja kasutada selle asemel n\u00f5rgemat protsessi, mis oli seotud seadme avalikult k\u00e4ttesaadava teabega.<\/p>\n Kuna osa sellest protsessist oli v\u00f5imalik rekonstrueerida, suutsid r\u00fcndajad v\u00f5imalikke rahakoti v\u00f5tmeid kitsendada, selle asemel et otsida kogu v\u00f5tmeruumi l\u00e4bi. See viga oli seotud hinnanguliselt 1 128,6633 BTC vargusega umbes 1 100 aadressilt (seisuga kell 13:00 Ida-Ameerika aja j\u00e4rgi).<\/p>\n Rahakoti algv\u00f5tmed, mis olid loodud t\u00e4ielikult piisava arvu s\u00f5ltumatute t\u00e4ringuviskamiste p\u00f5hjal, ei olnud sama teekonna kaudu ohustatud. Need kasutajad olid esitanud oma entropia, mist\u00f5ttu vigane riistvarageneraator ei vastutanud peamise rahakoti salajase v\u00f5tme loomise eest.<\/p>\n See kaitse kehtis aga ainult t\u00e4ringutest loodud algandmete kohta. See ei kaitsnud automaatselt k\u00f5iki teisi seadme poolt genereeritud salajasi andmeid.<\/p>\n Wizard Sardine uurib peeneid kirjasid <\/p>\n Turvauurija Kevin Loaec avaldas<\/a> 1. augustil Wizard Sardine\u2019i veebisaidil hinnangu Coldcardi turvaaugu kohta<\/a>. Tema k\u00f5ige olulisem t\u00e4helepanek puudutas Coldcardi funktsioone, mis genereerisid oma salajasi andmeid eraldi peamisest rahakoti algandmest.<\/p>\n \u201eMinu arvates on \u00e4\u00e4rmiselt oluline r\u00f5hutada, et isegi kasutajad, kes importisid v\u00f5i genereerisid algandmed t\u00e4ringute abil, on haavatavad, kui nad kasutavad j\u00e4rgmisi funktsioone,\u201c kirjutas Loaec veebisaidil X<\/a>, enne kui esitas m\u00f5jutatud s\u00fcsteemi skeemi.<\/p>\n Skeem n\u00e4itab, kuidas vigane juhuslike arvude genereerija toidab mitmeid Coldcardi sekundaarseid funktsioone. Nende hulka kuulusid paberrahakoti loomine, seadme kloonimine, USB-seansi kr\u00fcpteerimine, \u201eSecret Teleport\u201c \u00fclekandefunktsioon, kaasallkirjastamisv\u00f5tme loomine, sisseehitatud parooligeneraator ja riistvaralise turvemooduli autentimiskoodid.<\/p>\n 99 t\u00e4ringuviskega loodud p\u00f5hikott j\u00e4i s\u00fcsteemi eraldi osasse. Probleem oli selles, et teised t\u00f6\u00f6riistad v\u00f5isid endiselt n\u00f5uda vigasest generaatorist uut juhuslikkust. Selle tulemusena ei taganud turvaline algv\u00e4\u00e4rtus, et iga samal seadmel loodud parool, varukoopia, autentimiskood v\u00f5i sekundaarv\u00f5ti oleks v\u00f5rdselt turvaline.<\/p>\n Miks enamik uusi kasutajaid t\u00e4ringut ei veereta <\/p>\n T\u00e4ringuga genereeritud entropia on tehniliselt usaldusv\u00e4\u00e4rne<\/a>, kui seda tehakse \u00f5igesti, kuid enamiku uute kasutajate jaoks ei ole see realistlik vaikimisi valik. T\u00e4ringu 50 v\u00f5i 99 korda viskamine, iga tulemuse t\u00e4pne sisestamine ning veendumine, et \u00fchtegi viset ei ole vahele j\u00e4etud ega dubleeritud, n\u00f5uab kannatlikkust ja suurt keskendumist. \u00dcks valesti sisestatud number v\u00f5ib muuta l\u00f5pliku rahakoti t\u00e4ielikult, ja enamik seadmeid ei suuda eristada, kas viga tulenes eba\u00f5nnestunud viskest, sisestusveast v\u00f5i juhiste valest m\u00f5istmisest.<\/p>\n See protsess toob kaasa ka riske, mida korralikult toimiva riistvarageneraatori puhul ei esine. Kasutajad v\u00f5ivad viskamis tulemused paberile kirjutada, neid pildistada, sisestada veebit\u00f6\u00f6riista v\u00f5i j\u00e4tta nimekirja kuhugi, kus keegi teine selle leida v\u00f5ib. M\u00f5ned inimesed viskavad t\u00e4ringut korduvalt v\u00f5i kontrollitud viisil, kasutavad eba\u00fchtlast v\u00f5i kahjustatud t\u00e4ringut v\u00f5i l\u00f5petavad protsessi enneaegselt, kuna see tundub liiga keeruline. Matemaatika v\u00f5ib olla tugev, kuid tulemus on vaid nii turvaline, kui on kasutaja protseduur.<\/p>\n Seet\u00f5ttu ei peeta t\u00e4ringut viskamist paljude inimeste, isegi kogenud bitcoini kasutajate seas, alati parimaks meetodiks. See asendab usalduse seadme vastu usaldusega k\u00e4sitsi tehtava protsessi vastu. Tehniliselt hoolikale kasutajale, kes m\u00f5istab entroopiat, kontrollib meetodit ja hoiab viskeseeria salajas, v\u00f5ib selline vahetus m\u00f5istlik olla. Keskmise ostja jaoks, kes seadistab rahakotti esimest korda, tekitab see mitmeid v\u00f5imalusi p\u00fcsiva vea tegemiseks, olles samal ajal<\/a> ka t\u00fc\u00fctu protsess<\/a>.<\/p>\n Samuti on raske ette kujutada bitcoini laialdast kasutuselev\u00f5ttu, kui selleks peavad inimesed laua taga istuma ja 99 t\u00e4ringuviskamise tulemust \u00fcles kirjutama, enne kui nad saavad raha k\u00e4tte ja seda turvaliselt teha. Turvameetmed peavad vastu pidama reaalsetes kodudes valitsevatele oludele, tihedale ajakavale, t\u00e4helepanu hajutustele ja kasutajatele, kes ei soovi kr\u00fcptograafiat \u00f5ppida. K\u00e4sitsi sisestatav entropia peaks j\u00e4\u00e4ma k\u00e4ttesaadavaks t\u00e4iustatud valikuna, kuid pikaajaline eesm\u00e4rk on riist- ja tarkvara, mis genereerib tugevat juhuslikkust korrektselt, selgitab toimuvat arusaadavalt ja n\u00f5uab v\u00f5imalikult v\u00e4he eriteadmisi.<\/p>\n Mida Coldcardi omanikud peaksid kontrollima <\/p>\n M\u00f5jutatud Coldcardi seadmete omanikud peaksid esmalt kontrollima seadmel installitud p\u00fcsivara versiooni. Seej\u00e4rel peaksid nad \u00fcle vaatama, milliseid funktsioone nad vanema p\u00fcsivara kasutamise ajal kasutasid, selle asemel et keskenduda ainult peamise rahakoti algandmete genereerimisele.<\/p>\n K\u00f5ik, kes kasutasid m\u00f5jutatud seadet paberrahakoti, kloonimissaladuse, parooli, kaasallkirjastamisv\u00f5tme v\u00f5i autentimiskoodi genereerimiseks, peavad need materjalid t\u00f5en\u00e4oliselt viivitamatult asendama. Uuenduse installimine takistab sama probleemi tekkimist uute saladuste puhul, kuid ei paranda varem loodud materjale.<\/p>\n See intsident annab ka mitme tootja rahakottide kasutamisele tugevama praktilise p\u00f5hjenduse. Mitme<\/a> allkirja <\/a>s\u00fcsteemis v\u00f5ib tehingu kinnitamiseks olla vaja erinevate tootjate eraldi riistvaraseadmeid. Selline struktuur ei v\u00e4lista p\u00fcsivara vigu, kuid see v\u00f5ib takistada, et \u00fcksainus defektne juhuslike arvude generaator seaks ohtu kogu rahakoti.<\/p>\n","protected":false},"excerpt":{"rendered":"Peamised j\u00e4reldused \u00d5iglane kuusek\u00fclgse t\u00e4ringu viskamine annab Claude Shannoni valemi j\u00e4rgi umbes 2,585 bitti entropiat. Coinkite’i dokumentatsioonis on…\n","protected":false},"author":2,"featured_media":242892,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[14],"tags":[131,3001,130,37,33,35,34,36,96070,68273],"class_list":["post-242891","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ari","tag-ari","tag-bitcoin-btc","tag-business","tag-ee","tag-eesti","tag-eesti-keel","tag-estonia","tag-estonian","tag-hardware-wallet","tag-wallets"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ee\/117029166850336808","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/242891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/comments?post=242891"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/242891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media\/242892"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media?parent=242891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/categories?post=242891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/tags?post=242891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Image](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/dice.png\" "\\"Dice")
Hiljutine Coldcardi skandaal<\/a> on sotsiaalmeedias esile toonud t\u00e4ringup\u00f5hise algv\u00e4\u00e4rtuse genereerimise. M\u00f5ned kasutajad peavad seda n\u00fc\u00fcd h\u00e4davajalikuks, teised v\u00e4idavad, et see kaitseb nende rahalisi vahendeid, samas kui kogenud operaatorid juhivad t\u00e4helepanu sellele, et enamik uustulnukaid ei talu aeglast ja vigadele kalduvat seadistamisprotsessi.<\/p>\n![\"X](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/screenshot-2026-08-01-at-12-52-36-pm.png\" "\\"Dice")
Pildi allikas: X <\/p>\n![\"X](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/hopds3wwoaaouan.jpeg\" "\\"Dice")
Pildi allikas: turvauurija Kevin Loaec\u2019i postitus X-is. <\/p>\n![\"X](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/screenshot-2026-08-01-at-1-08-00-pm.png\" "\\"Dice")
Pildi allikas: X <\/p>\n![\"X](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/screenshot-2026-08-01-at-1-10-59-pm.png\" "\\"Dice")
Pildi allikas: X <\/p>\n![\"X](\"https:\/\/www.europesays.com\/ee\/wp-content\/uploads\/2026\/08\/screenshot-2026-08-01-at-1-15-07-pm.png\" "\\"Dice")
Pildi allikas: X <\/p>\n