Kriptohamyonlar

Coldcard xatosi: tasodifiylikning yashirin nosozligi nega seyflaringizga ta‘sir qilmaydi

2026-yil iyulida o‘g‘rilar topib bo‘lmaydi deb hisoblangan kalitlarni taxmin qilib, bitcoin hamyonlarini bo‘shatdi — proshivka xatosi besh yil davomida hamyonlarga oldindan aytish mumkin bo‘lgan “tasodifiy” sonlarni sezdirmay berib kelgan. Bu Sealby seyfida ham yuz berishi mumkinmi? Yo‘q. Quyida buning sababi oddiy tilda tushuntiriladi.

Nima yuz bergani haqida bir daqiqa

2026-yil 30-iyulda hujumchilar kalitlarini oddiygina taxmin qilish mumkin bo‘lgan bitcoin hamyonlarini bo‘shata boshladi: 2021-yil martidagi proshivka xatosi zararlangan qurilmalarni tasodifiylik chipini chetlab o‘tib, oldindan aytiladigan qiymatlardan kalit yaratishga majbur qilgan. Besh yil davomida hech narsa noto‘g‘ri ko‘rinmadi, keyin bir necha kunda o‘nlab million dollar yo‘qoldi. Voqealar tafsiloti ko‘p joyda yoritildi. Shifrlangan seyfi bor har kim uchun qoladigan savol oddiyroq: bu mening ma‘lumotim bilan ham yuz berishi mumkinmi?

Nega tasodifiylik hamma narsaning asosi

Shifrlangan har bir narsa tasodifiy sondan boshlanadi. U chinakam tasodifiy bo‘lsa, topishga urinish befoyda. U sezdirmay oldindan aytiladigan bo‘lsa, ustiga qurilgan hamma narsa mukammal ishlashda davom etadi, ammo hech narsani himoya qilmaydi. Bundan ham yomoni, shifrlangan ma‘lumotga hujumchi o‘z kompyuterlarida, bloklanishsiz va signalsiz, yashirin hujum qilishi mumkin. Hammasi o‘sha birinchi tasodifiy sonning kuchiga bog‘liq.

Nega bu Sealby’da sezdirmay yuz bera olmaydi

Sealby hech qachon o‘z zarini tashlamaydi. Har bir kalit operatsion tizimga o‘rnatilgan, Apple platformaning o‘z xavfsizligi uchun apparat orqali urug‘lantiradigan va ta‘minlaydigan tasodifiylik manbasidan keladi. Sealby ichida yashirin xato buzishi mumkin bo‘lgan qo‘lbola generator yo‘q; vaqt belgisi yoki qurilma identifikatori kabi oldindan aytiladigan hech narsa kalit materiali sifatida ishlatilmaydi.

Yana ikki xavfsizlik to‘ri bor. Kalit yaratish ikkita alohida tizim yo‘lini tekshiradi va ulardan biri noto‘g‘ri ishlasa darhol to‘xtaydi — besh yillik sukunat emas, ekrandagi xato. Hatto tasodifiy son qandaydir tarzda takrorlansa ham, u ikki narsani bir kalit bilan sezdirmay himoyalay olmaydi, chunki noyoblik seyflar tuzilishiga kiritilgan. Har bir yig‘ilma qat‘iy qiymatlar bilan ham sinovdan o‘tadi, shuning uchun o‘sha hamyonlarni buzgan turdagi o‘zgarish Sealby yig‘ilmasini birinchi kunning o‘zidayoq muvaffaqiyatsiz qiladi.

Ishonch shart emas: zarni o‘zingiz tashlang

Eng maxfiy seyflaringiz uchun hech qaysi generatorga — Sealby yoki Apple’nikiga ham — ishonishingiz shart emas. Haqiqiy zar tashlang, natijalarni kiriting va seyf kalitlari hamda tiklash iborasi o‘zingiz yaratgan tasodifiylikdan hosil bo‘ladi. Natijani alohida, mustaqil vosita bilan ham tekshirishingiz mumkin. Hamyon o‘g‘irligining asl sabog‘i “bizga ishoning” emas, “bizni tekshiring”dir — fayllaringiz aynan shu mezonga loyiq.

Qisqa javoblar

Coldcard xatosi Sealby’ga ta‘sir qiladimi?

Yo‘q. Sealby hech bir hamyon bilan kod, proshivka yoki apparatni baham ko‘rmaydi. Uning kalitlari iOS’ga o‘rnatilgan, Apple platformaning o‘z xavfsizligi uchun maxsus apparatdan urug‘lantiradigan tasodifiylik manbasidan keladi.

Tasodifiylikdagi yashirin xato seyfimni zaiflashtirishi mumkinmi?

Bu nosozlik shunchaki va‘da bilan emas, dizayn orqali chiqarib tashlangan. Sealby ikkita alohida tizim tasodifiylik yo‘lini tekshiradi va ulardan biri noto‘g‘ri ishlasa darhol to‘xtaydi — yaratish kuchsizroq narsa bilan davom etish o‘rniga ochiq xato beradi. O‘sha hamyonlarni bo‘shatgan nosozlik aynan oldindan aytiladigan sonlarga sezdirmay o‘tish edi. Sealby’da uning yashirinadigan joyi yo‘q.

Sealby kalitlarini qanday yaratadi?

Operatsion tizimning Apple apparat orqali urug‘lantiradigan kriptografik tasodifiylik manbasidan — hech qachon vaqt belgisi, qurilma identifikatori yoki boshqa oldindan aytiladigan narsadan emas. Har bir yig‘ilma qat‘iy sinov qiymatlari bilan ham tekshiriladi, shuning uchun kriptografiyadagi o‘zgarish tarqatilish o‘rniga yig‘ilmani muvaffaqiyatsiz qiladi.

Tiklash so‘zlari ko‘proq bo‘lsa, ibora xavfsizroq bo‘ladimi?

O‘z-o‘zidan yo‘q. So‘zlar tagidagi tasodifiy sonning odam o‘qiy oladigan shakli, xolos — zararlangan hamyonlar juda kichik to‘plamdan mutlaqo odatiy ko‘rinadigan iboralar yaratgan. Muhimi, tasodifiylik qayerdan kelgani; uni nechta so‘z ifodalashi emas.

Zararlangan hamyonlardan birini ishlatganman. Nima qilay?

Yangilik sarlavhalariga emas, ishlab chiqaruvchining rasmiy xavfsizlik bildirishiga amal qiling: qurilmangiz, proshivka versiyangiz va sozlash usulingiz ta‘sirlanganmi, tekshiring va ko‘rsatilgan ko‘chirish qadamlarini bajaring. Bu yerdagi hech narsa uchinchi tomon mahsulotlari bo‘yicha maslahat emas.

← Qo‘llanmalar

Seyfingiz sizni kutmoqda.

Sealby ilovasini yuklab oling va siz uchun muhim narsalarni himoyalang. Sozlash bir daqiqaga ham yetmaydi, hisob yaratish shart emas.

App Store orqali yuklab oling

iPhone va iPad · iOS 17+ · Bepul