Blockstream: Jade는 Coldcard의 랜덤 수 취약점의 영향을 받지 않으며, 펌웨어 1.41을 출시했습니다

Blockstream은 Jade가 Coldcard의 난수 생성기 취약점의 영향을 받지 않으며, 대량의 AI 지원 보안 검토를 받은 후 펌웨어 1.41을 발표했다고 전했습니다. Jade는 수십 차례의 자동화된 AI 스캔과 여러 차례의 수동 검토를 거쳤으며, 난수 생성 및 거래 서명 등 민감한 분야에 중점을 두었다고 밝혔습니다.

새로운 펌웨어는 스택 보호를 강화하고, 의존성을 업데이트하며, 민감한 메모리 정리 프로세스를 감사하고, Jade 실행 환경을 업그레이드했습니다. Blockstream은 Jade의 난수 생성 메커니즘이 하드웨어 칩 소음, 타이밍 데이터, 센서 데이터 및 카메라 소음 등 다양한 엔트로피 소스를 사용하며, SHA-512를 통해 혼합하여 단일 엔트로피 소스의 고장이 시드 생성에 영향을 미치지 않도록 한다고 설명했습니다. 팀은 다른 심각성이 낮은 발견 사항들도 처리 중이며, 펌웨어 1.42가 더 짧은 개발 주기 내에 발표될 것으로 예상하고 있다고 전했습니다.