Téann díolacháin Trezor, Onekey agus Bitbox i méid go mór i measc ghéarchéim Coldcard; forbraíonn samhlacha slándála

As na 13 mhonaróir sparán crua-earraí ar chuir Bitcoin.com News teagmháil leo le haghaidh tráchta, dheimhnigh Trezor, Bitbox, agus Onekey gur léim a ndíolacháin i mí Lúnasa. Dhiúltaigh Ledger trácht a dhéanamh ar a dhíolacháin mhíosúla, agus tá Block, monaróir Bitkey atá liostaithe go poiblí, faoi cheangal ag a thuarascálacha ráithiúla.

Cé nár nocht aon cheann de na cuideachtaí na huimhreacha beachta, bhí Bitbox ar an gceann ba shonraí, ag rá gur léim a dhíolacháin cárta creidmheasa thart ar dheich n-uaire i gcomparáid leis an mbunlíne sna seachtainí roimhe sin. Ní áirítear leis seo díolacháin a rinneadh trí mhodhanna íocaíochta eile.

“Chonaiceamar borradh faoi dhíolacháin, ag teacht den chuid is mó ó Mheiriceá Thuaidh, áit a raibh an láithreacht ba mhó ag Coldcard, is dócha,” a dúirt Príomhfheidhmeannach Bitbox, Douglas Bakkum, le Bitcoin.com News.

Comhartha Spreagúil don Fhéin-Choimeád

Idir an dá linn, dúirt Trezor gur chonaic sé méadú i ndíolacháin freisin, go háirithe i ndíolacháin a tháirgí bitcoin-amháin. Cé nár shonraigh an chuideachta na huimhreacha, thug a Ceann Slándála, Jan Komárek, le fios gur comhartha spreagúil don tionscal Bitcoin ar fad an borradh seo.

“Dar linn, is é an pointe is suimiúla ná an méid a mholann sé: is cosúil go ndeachaigh daoine a ndeachaigh staid Coldcard i bhfeidhm orthu ag lorg sparán crua-earraí eile seachas éirí as féin-choimeád,” a dúirt sé, ag cur leis gurb é seo “an príomhcheacht spreagúil, gur freagra ar thréimhse chrua a bhí ann fanacht i gceannas ar a n-eochracha féin, ní cúlú uaidh.”

Mar sin féin, de réir anailísithe tionscail, sheol go leor úsáideoirí sparán crua-earraí a gcuid cistí chuig malartáin chriptí nó bhog siad a gcaipiteal go ETFs, ag tréigean féin-choimeád. In aon chás, níl sé soiléir cé chomh mór agus a bhí an t-imirce seo ná an raibh sé ina bheart sealadach amháin sula bhfillfeadh úsáideoirí ar fhéin-choimeád.

Thug Onekey, cé gur chláraigh sé méadú i ndíolacháin freisin, faoi deara go bhféadfadh tosca eile a bheith ina gcúis leis seo chomh maith, lena n-áirítear timthriallta táirgí aonair. De réir na cuideachta, spreag géarchéim Coldcard plé i bhfad níos mó faoi cheisteanna slándála sparán crua-earraí atá dofheicthe d’úsáideoirí deiridh de ghnáth, amhail giniúint frása síl.

Mar sin féin, spreag an saothrú firmware Coldcard plé agus gníomhartha comhchosúla ní hamháin i measc úsáideoirí deiridh ach i measc mhonaróirí sparán crua-earraí freisin. Ar dtús, spreag an eachtra na foirne chun athbhreithniú a dhéanamh ar a samhlacha slándála reatha.

Cad atá Déanta ag Sparáin Cheana Féin

Rinne Trezor athbhreithniú ar a ghiniúint síl féin go sonrach i gcoinne an mhód teipe a saothraíodh i gcás Coldcard; rinne BitBox “amharc mionsonraithe eile” ar a chód gineadóra uimhreacha randamacha féin, agus dúirt Onekey gur chuir sé fíorú breise ó cheann go ceann i gcrích ar na cosáin eantrópachta agus giniúna síl ar fud a líne táirgí sparán crua-earraí.

Mar a thuairiscigh Bitcoin.com News, ar leithligh agus gan baint le Coldcard, nocht agus phaisteáil Bitbox fabhtanna ina firmware féin i mí Lúnasa. Níor tuairiscíodh aon saothrú. Idir an dá linn, sa mhí chéanna, nocht Trezor gur bhí beagnach 14,000 dá chustaiméirí buailte ag sárú sonraí ag ceann de sholáthraithe loingseoireachta Trezor.

In aon chás, tá an príomhchath slándála fós romhainn agus sparáin crua-earraí do bitcoin agus d’fhaisnéisí cripte eile ag dul in oiriúint don réaltacht nua a spreag AI.

Dhá Rud le Díriú Orthu

“Tá ionsaitheoirí ag obair cheana féin ar luas na meaisíní, mar sin caithfimidne freisin chun fanacht chun tosaigh orthu,” a dúirt Charles Guillemet, CTO Ledger, ag cur leis go mbogann an chosaint fós níos moille ná ionsaitheoirí faoi láthair. Ar a laghad, dar leis, tá an fhuinneog idir paiste a sheoladh agus é a armáil ag crapadh.

Chuir an CTO béim gur cheart do chuideachtaí díriú anois ar dhá rud: nochtadh a fheabhsú agus oideachas úsáideoirí.

“Ar an gcéad dul síos, ní mór don nochtadh freagrach forbairt le paisteáil níos tapúla, amlínte nochtaithe níos giorra, agus straitéisí imirce a ghlacann leis go bhfuil ionsaitheoirí cumasacha, le tacaíocht AI, mar chuid den tsamhail slándála seachas mar fheabhsuithe roghnacha,” a dúirt Guillemet le Bitcoin.com News.

Chomh maith leis sin, dar leis, beidh sé “riachtanach chun an tionscal a choinneáil slán” cabhrú le daoine sparáin crua-earraí a thuiscint.

Uasghrádaigh Fiú Do Fhearaise Bhaile

Sa nóta céanna, ina “mhachnaimh ar iarmhairtí Coldcard,” d’áitigh forbróirí sparán Blockstream Jade ar úsáideoirí sparán crua-earraí a gcuid bogearraí a choinneáil cothrom le dáta. D’eisigh Blockstream Jade nuashonrú firmware díreach anois le roinnt ceartúchán. Mar sin féin, de réir na foirne, seachas sparáin crua-earraí, ba cheart d’úsáideoirí a n-aipeanna, a gcórais oibriúcháin, a bhfeistí, a ródairí, agus fiú fearais bhaile a choinneáil cothrom le dáta.

“Is próiseas leanúnach é slándáil a chothabháil, agus caithfidh tusa mar úsáideoir páirt a ghlacadh freisin,” a leag siad béim, ag cur leis gur “cás trua é fabht Coldcard nach bhféadfaí úsáideoirí a dhéanamh slán trí uasghrádú” a gcuid bogearraí agus firmware.

Idir an dá linn, chuir Onekey leis gur gá slándáil sparán crua-earraí a thógáil timpeall ar eantrópacht agus stóráil eochracha atá tacaithe ag crua-earraí, bogearraí foinse oscailte in-fhíoraithe, athbhreithniú slándála neamhspleách, scaradh láidir de chomhpháirteanna atá ríthábhachtach don slándáil, agus fíorú idirbheart soiléir os comhair an úsáideora.

“De réir mar a laghdaíonn AI an costas a bhaineann le hanailís a dhéanamh ar bhogearraí agus ionsaithe a uathoibriú, is é an sprioc a chinntiú nach leor laige amháin san chur i bhfeidhm chun an tsamhail slándála ar fad a chur i mbaol,” a dúirt monaróir an sparáin.

Pleananna Slándála Gearrthéarmacha, Meántéarmacha agus Fadtéarmacha

Tá na cuideachtaí féin ag cur athruithe slándála gearrthéarmacha, meántéarmacha agus fadtéarmacha i bhfeidhm cheana féin. Mar shampla, tá Trezor, “mar fhreagra díreach ar thorthaí Coldcard,” ag cur “tuilleadh seiceálacha réasúntachta” leis ar an eantrópacht a ghintear go hinmheánach ar an bhfeiste féin nuair a fhíoraítear an bhfuil eantrópacht sheachtrach á húsáid i ndáiríre.

“Seachas sin, tá ár n-athbhreithniú tar éis muid a threorú chun ár dtástáil inmheánach agus ár dtadhall-sreang (tripwires) timpeall an ghineadóra tástála neamhshlána a neartú, agus chun an bealach glaonna (call path) de gach foinse eantrópachta aonair a fhairsingiú maidir le conas a fhíoraímid é,” a dúirt Komárek, ag tabhairt faoi deara nach ann don ghineadóir neamhshlán ach le haghaidh tástála inmheánaí.

Tá an chuideachta ag obair freisin trí thuairiscí ó thaighdeoirí slándála neamhspleácha agus, sa mheántéarma, tá tástáil treá nua á pleanáil aici ar ghnéithe lárnacha firmware, a dhéanfaidh “gníomhaireacht slándála sheachtrach a bhfuil ard-mheas uirthi.” Tá sé beartaithe go mbeidh tuairiscí iniúchta slándála poiblí.

“Go fadtéarmach, tá ár bhfócas ar fanacht chun tosaigh ar ionsaithe atá cumasaithe ag AI seachas freagairt dóibh,” a dúirt an Ceann Slándála, agus chuir monaróirí sparán eile béim freisin go bhfuil siad ag úsáid AI cheana féin chun a gcód a athbhreithniú, in éineacht le cláir bounties.

“Tá ár saotharlann taighde Donjon (saotharlann hacálaithe white hat) ann chun iarracht a dhéanamh ár dtáirgí a bhriseadh sula bhféadfadh aon duine eile é a dhéanamh, agus go hinmheánach bainimid úsáid mhór as LLManna chun leochaileachtaí inár dtáirgí féin a aimsiú,” a chuir Guillemet ó Ledger leis.

Dúirt Onekey go bhfuil sé dírithe anois ar athbhreithnithe ar chonairí cód atá ríthábhachtach don tslándáil, tógálacha firmware, giniúint eantrópachta, agus sreafaí síniúcháin idirbheart a neartú, agus sa mheántéarma, beidh a fhócas ar fhíorú idirbheart, ag tagairt don réiteach Clear Signing, atá ábhartha do go leor mórshócmhainní cripte lasmuigh de bitcoin.

Freagracht Choiteann agus Fabhtanna Criticiúla Nua

Idir an dá linn, bhí na taighdeoirí slándála ag Block, monaróir Bitkey, lárnach i gcabhair a thabhairt don tionscal Bitcoin agus sparán crua-earraí le linn ghéarchéim Coldcard, agus iad ag dul i dteagmháil go gníomhach leis an bpobal chun torthaí criticiúla a roinnt agus iarrachtaí freagartha a chomhordú.

“Rinneamar ár dtorthaí a roinnt go trédhearcach trí phlé poiblí ar X agus trí chainéil phríobháideacha araon, mar creidimid nuair a théann leochaileachtaí slándála i bhfeidhm ar an éiceachóras, go bhfuil freagracht ar gach monaróir gníomhú go tapa,” a dúirt an chuideachta le Bitcoin.com News, ag cur leis gur cheart do sparáin crua-earraí smacht a choinneáil ar phríomhshamhlacha slándála.

Agus an t-alt seo á scríobh, ar an 26 Lúnasa, thosaigh tuairiscí faoi “fhabht criticiúil eile i ndíoltóir mór sparán crua-earraí” ag scaipeadh. Dúirt Rob Segers, comhairleoir slándála Bitcoin agus bunaitheoir Bitsaga, a d’aimsigh an fabht in éineacht le “roinnt fabhtanna eile ard-dhéine,” gur dheimhnigh an díoltóir neamhnochtaithe na fabhtanna seo, “ach tá ceartúchán cheana féin i leagan atá le teacht.”

De réir Seger, aimsíodh an fabht criticiúil sa “firmware crua-earraí oifigiúil ach teastaíonn bogearraí ósta mailíseacha” chun na cistí a ghoid. Ciallaíonn sé seo go bhféadfaí an fabht a shaothrú dá n-íoslódálfadh úsáideoir, mar shampla, sparán bréige. Dhearbhaigh Marek “Slush” Palatinus, comhbhunaitheoir Trezor, nach mbaineann an fabht tuairiscithe leis an sparán seo. Idir an dá linn, thuairiscigh Seger gur aimsigh sé dhá fhabht eile, rud a tharraing cáineadh as scaoll a scaipeadh.

Fan slán.