Цифровой щит

Мы привыкли доверять генераторам случайных чисел. Но если в коде кошелька используется уязвимость в «рандоме» — хакеры могут вычислить все ваши ключи. Разберём реальные катастрофы: от $5,7 млн в мобильных кошельках до $160 млн у Wintermute. RNG (Random Number Generator) — это генератор случайных чисел. В криптографии он создаёт seed-фразу, из которой потом выводятся все ваши приватные ключи. Проблема: если RNG выдаёт предсказуемые числа — seed-фраза перестаёт быть секретом. Аналогия: Что происходит: 2026 год...

Представьте: вы придумали одноразовый пароль, использовали его дважды — и он перестал быть одноразовым. В криптографии та же логика. Уязвимость в ECDSA позволяет хакерам вычислить приватный ключ, если повторить R и делать перевод себе. Разберём, как это работает. ECDSA — это алгоритм, которым Bitcoin и Ethereum подписывают транзакции. Без подписи сеть не поверит, что перевод сделали вы. Как это работает: Проще говоря: Если два разных сообщения подписаны с одним и тем же k (и, следовательно, одним и тем же R) — это не ошибка, а конец...

Многие слышали, что ключи «xpub безопасно передавать» — и это правда. Но не вся. Хакеры могут использовать xpub, чтобы видеть все ваши адреса. Разберём, что можно и что нельзя делать с публичным ключом. xprv — это расширенный приватный ключ. Он даёт доступ ко всем адресам кошелька: вы можете тратить, подписывать транзакции и восстанавливать доступ. xpub — это расширенный публичный ключ. Он позволяет видеть все адреса и проверять баланс, но не даёт возможности тратить или подписывать. Аналогия: 1...

Хакеры из КНДР украли $2,8 миллиарда за 21 месяц. Но украсть — это полдела. Главное — превратить крипту в наличные, и вот тут начинается самая сложная часть. Разберём, как Северная Корея отмывает деньги и почему это почти невозможно остановить. По данным британского аналитического центра RUSI (Королевский объединённый институт оборонных исследований), с января 2024 по сентябрь 2025 года Северная Корея украла минимум $2,8 миллиарда в криптовалюте. Что это значит: Ключевой момент: это не разовые атаки...