📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
#Trust Wallet安全事件 看完这个Trust Wallet事件的全链条,我得说出来——这就是为什么我现在对"随机性"这个词如临大敌。
150亿美金的比特币被美国破解,看起来是执法机构的胜利,但背后的真相更恐怖。什么Mersenne Twister弱随机数生成器,什么Milk Sad事件,这些不是什么高深的黑科技,就是钱包和矿池在最基础的安全环节上的失职。2019到2020年间,那22万个弱密钥钱包的用户根本不知道自己在用的工具生成的私钥就像一台"卡壳的设备",总在有限的范围内打转。
最讽刺的是,2020年12月那场大规模撤离——一夜间136,951枚比特币被转出,当时没人敢确定到底是黑客还是项目方在高点出售。直到2023年bx seed漏洞曝光后,才有人回头复盘,发现2020年的钱包转移跟Lubian的弱密钥区间完全吻合。五年啊,五年才搞明白发生了什么。
这给我的教训很清楚:不是你的钱包不是你的钱,但首先得确保你的钱包本身就是安全的。那些号称支持多链、功能齐全的钱包,看起来方便,但一旦底层的随机数算法有问题,你所有的"安全意识"都白搭。现在我看任何钱包都要问——这个私钥怎么生成的?用的什么算法?有没有独立安全审计?这些问题不搞明白,我一块钱都不敢往里放。
这不是谨慎过度,这是被时间教会的教训。