कोरियाई बिटकॉइनर्स ने कोल्डकार्ड वॉलेट हैक से कैसे बचाव किया? एक विश्लेषक ने महत्वपूर्ण सुझाव साझा किए
दक्षिण कोरिया का बिटकॉइन समुदाय कोल्डकार्ड हार्डवेयर वॉलेट के शोषण से लगभग अप्रभावित उभरा, हालांकि इसके सबसे अनुभवी धारकों में कई उपकरण मालिक शामिल हैं।
एक विश्लेषक इस स्थिरता को तकनीकी भाग्य के बजाय सांस्कृतिक आदतों को श्रेय देता है, और ये सबक कोरिया से कहीं आगे तक लागू होते हैं।
वे प्रथाएँ जिन्होंने कोरियाई धारकों को सुरक्षित रखा
एन्ट्रॉपी उस यादृच्छिकता को संदर्भित करती है जिसका उपयोग एक बीज वाक्यांश उत्पन्न करने के लिए किया जाता है, जो शब्दों की एक श्रृंखला है जो एक वॉलेट तक पहुंच को नियंत्रित करती है। कमजोर यादृच्छिकता उन वाक्यांशों को अनुमान लगाने योग्य बनाती है।
यह दोष घटना के केंद्र में था। कुछ कोल्डकार्ड उपकरणों में दोषपूर्ण यादृच्छिक संख्या उत्पादन हमलावरों को कमजोर बीजों से धन निकालने की अनुमति देता है। इसका पैमाना महत्वपूर्ण था। कई लहरों में कुल हानि 1,596 BTC से अधिक थी, जो लगभग $130 मिलियन है, और हजारों पते प्रभावित हुए।
एक संभावित चौथी लहर ने और अधिक संदिग्ध पीड़ितों को जोड़ा। कोल्डकार्ड ने शेष कमजोर इन्वेंटरी को नष्ट करके और उपयोगकर्ताओं को नए बीज उत्पन्न करने के लिए प्रेरित करके प्रतिक्रिया दी।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें.
कोरिया उस पैटर्न से अलग था। स्थानीय रिपोर्टों ने लगभग कोई प्रत्यक्ष बिटकॉइन हानि नहीं दिखाई, हालांकि शक्ति धारकों ने इसके एयर-गैप्ड फीचर्स के लिए जल्दी से उपकरण अपनाया था। विश्लेषक कोजी Higashi ने इस विपरीतता को उजागर किया। उन्होंने परिणाम को कोरियाई बिटकॉइन धारकों के आत्म-निगरानी के दृष्टिकोण में संरचनात्मक ताकतों को श्रेय दिया, न कि व्यक्तिगत कौशल को।
प्रथाएँ स्वयं मांग करती हैं। सामुदायिक नेताओं ने लंबे समय से बीज वाक्यांशों और एंट्रॉपी को स्वतंत्र रूप से उत्पन्न करने की वकालत की है, कभी भी किसी एक विक्रेता की आंतरिक यादृच्छिकता पर निर्भर नहीं रहते।
सिफारिश की गई विधियाँ जानबूझकर एनालॉग हैं। उपयोगकर्ता वास्तविक यादृच्छिकता उत्पन्न करने के लिए भौतिक पासे फेंकते हैं या सिक्के उछालते हैं, फिर ऑफ़लाइन BIP39 स्मरणिका निकालते हैं। स्थानीय गाइड और भी आगे बढ़ते हैं। वे 12 या 24-शब्द के बीजों के लिए 128 या 256 बार सिक्के उछालने का वर्णन करते हैं, बाइनरी को दशमलव में हार्डवेयर कैलकुलेटर के माध्यम से परिवर्तित करते हैं न कि फोन के माध्यम से।
अन्य समुदायों की स्थिति बहुत खराब क्यों रही
अलगाव हर कदम तक फैला हुआ है। उपयोगकर्ता प्रिंट की गई BIP39 शब्द सूचियों का क्रॉस-रेफरेंस करते हैं और केवल चेकसम गणना के लिए एयर-गैप्ड उपकरण जैसे SeedSigner का उपयोग करते हैं।
उस जुनून ने एक बफर बनाया। यहां तक कि Coldcard के मालिक अक्सर अतिरिक्त सुरक्षा उपायों को जोड़ते हैं, जैसे पासे द्वारा उत्पन्न पासफ़्रेज़ या स्वतंत्र एंट्रॉपी स्रोत। अंग्रेजी बोलने वाले समुदायों की स्थिति काफी खराब रही। कई उच्च साक्षरता वाले आत्म-निगरानी समर्थक अपनी तकनीकी दक्षता के बावजूद भारी नुकसान उठाते हैं।
हिगाशी ने सूचना गतिशीलता की ओर इशारा किया:
- प्रभावशाली व्यक्तियों पर अत्यधिक निर्भरता, जिनमें से कुछ को कोल्डकार्ड निर्माता कोइंकाइट से प्रायोजन या निकट संबंध हैं, ने सुरक्षा दावों में अत्यधिक विश्वास को बढ़ावा दिया हो सकता है।
- इको चेंबरों ने जोखिम को बढ़ा दिया। साझा वैचारिक संरेखण ने एक उत्पाद में विश्वास को मजबूत किया जिसकी कमजोरी किसी ने स्वतंत्र रूप से सत्यापित नहीं की।
- कोरियाई नेताओं ने अलग तरीके से काम किया। व्यावसायिक या व्यक्तिगत उलझनों के बिना सापेक्ष तटस्थता ने स्पष्ट जोखिम मूल्यांकन और सलाह को सक्षम किया जिसे अनुयायियों ने वास्तव में लागू किया।
मुख्य पाठ एक परिचित सिद्धांत को बढ़ाता है। बिटकॉइन का मंत्र 'भरोसा मत करो, बल्कि सत्यापित करो' सूचना स्रोतों पर लागू होना चाहिए, केवल कोड पर नहीं। व्यावहारिक निष्कर्ष स्वाभाविक रूप से आते हैं। जब भी संभव हो, भौतिक तरीकों के माध्यम से स्वयं एंट्रॉपी उत्पन्न करें, और किसी भी हार्डवेयर यादृच्छिकता को डिफ़ॉल्ट रूप से अविश्वसनीय मानें।
यह घटना केवल एक तकनीकी दोष को उजागर नहीं करती। यह दिखाती है कि सामुदायिक सूचना प्रवाह कैसे हजारों स्वतंत्र उपयोगकर्ताओं के बीच जोखिम को एकत्रित कर सकता है।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें।.
स्रोत: BeInCrypto