利好

Jade 未受 Coldcard 漏洞影响,Blockstream 发布固件 1.0.41

08:16

Blockstream确认Jade不受随机数漏洞波及,经多轮审查后发布1.0.41固件,强化栈保护与内存清理。

据 Woofun AI 消息,Blockstream 确认其硬件钱包 Jade 未受到 Coldcard 随机数生成器漏洞的影响,并在完成大量 AI 辅助安全审查后发布了固件 1.0.41。

该版本固件加强了栈保护机制,更新了依赖项,审计了敏感内存清理流程,并升级了 Jade 运行环境。Blockstream 指出,Jade 的随机数生成机制采用硬件芯片噪声、时序数和摄像头噪声等多种熵源,并通过 SHA-512 进行混合处理,以确保单一熵源故障不会影响种子生成。团队表示,其他低严重性问题的修复工作正在进行中,预计固件 1.0.42 将在更短的开发周期内推出。

WOOFUN AI

影响力评估 · 一键速读

此次固件更新主要回应了市场对硬件钱包随机数安全性的担忧,通过多熵源混合机制从架构上规避了单点故障风险。Blockstream 主动披露审查细节并快速迭代,有助于巩固其在 Bitcoin 硬件钱包领域的信任背书。后续 1.0.42 版本的快速跟进,显示该项目在安全维护上的敏捷性,长期看有利于提升用户资产安全感。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅