ランダム数生成

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。

ChainCatcher のメッセージ、分散型セキュアコンピューティングネットワーク ARPA Network は、その検証可能な乱数生成器 (RNG) Randcast が Base で稼働を開始したことを発表しました。以前、Randcast は Optimism メインネットに展開されており、Randcast の OP Stack Layer 2 へのシームレスな統合に寄与しています。

ChainCatcher のメッセージによると、BitMEX Research が FTX の共同創設者 Gary Wang の証言を引用して報じたところによれば、Gary Wang は FTX が発表した保険基金の残高はランダム数生成器によって生成されたものであり、保険基金には FTT は含まれておらず、単なるドルのデジタルであると述べています。リストされた数字とデータベース内の数字は一致せず、実際には別々に計算されており、真の数字は偽の数字よりも低いとのことです。