随机数生成

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。

ChainCatcher 消息，加密 KOL @chaowxyz 发文分析 Lubian 的 12 万枚 BTC 如何被盗的，简单说，比特币私钥是一串 256 位的 0 和 1 的组合。生成私钥很简单，拿一枚硬币抛 256 次，把正反面记下来，正面是 0，反面是 1，这就是一个私钥。若两个人抛的结果完全一样，他们会得到同一把钥匙。后来的那个人，就能直接打开前一个人的钱包。但这种“撞大运”的概率几乎为零。因为 2 的 256 次方这个可能性，比宇宙里的原子总数还多。能得到重复的概率极低。私钥的安全感不来自运气，而来自数学。但这背后有一个前提：必须是真随机。 那 12 万枚 BTC 是怎么丢的。问题就出在，LuBian 矿池生成私钥所用的随机数生成器——那台本该公平抛硬币的机器坏了。它没有在近乎无限的可能性里随机挑选，而是像个卡壳的机器，总在一个极小的、有规律的范围里挑选号码。黑客发现了这台机器的故障规律，然后轻松地复制出了所能生成的私钥，把对应的钱包全部搬空。

ChainCatcher 消息，去中心化安全计算网络 ARPA Network 宣布其可验证随机数生成器 (RNG) Randcast 现已在 Base 上线。此前，Randcast 已在 Optimism 主网部署，有助于 Randcast 在 OP Stack Layer 2 上的无缝集成。

ChainCatcher 消息，据 BitMEX Research 援引 FTX 联合创始人 Gary Wang 的证词报道，Gary Wang 表示，FTX 公布的保险基金余额是由一个随机数生成器产生的，保险基金中没有 FTT，只是美元的数字，列出的数字和数据库里的不匹配，实际上是单独计算的，且真实数字比假数字低。