慢雾余弦:生成私钥应避免非安全伪随机数,建议使用硬件钱包或真随机服务

xiaolang2025-10-22 23:14:38
慢雾余弦发推强调,在生成私钥或助记词等涉及安全的场景中,必须使用符合密码学安全要求的伪随机数生成器,严禁使用如 Mersenne Twister (MT19937)、Math.random()、rand() 等非密码学安全的伪随机数生成器。余弦补充指出,虽然抽扑克牌或掷骰子可作为真实世界的随机操作,但若要满足至少 128 位安全熵的要求,需分别进行 128 次公平抽牌或 50 次以上高质量掷骰,并警惕人为操作的随机性偏差。他建议用户若无法构建安全的随机数生成环境,应使用成熟方案如知名硬件钱包或可信的真随机服务商来确保密钥生成安全。  

以太坊现货 ETF 上周单周净流入 1.39 亿美金

根据SoSoValue数据,上周交易日(美东时间1月21日至1月24日)以太坊现货ETF上周单周净流入1.39亿美金。上周单周净流入最多的以太坊现货ETF为贝莱德(Blackrock)以太坊ETFETHA,周度净流入为1.35亿美元,目前ETHA历...

加密支付公司 Eco 宣布收购 Web3 购物应用 Join

据Cointelegraph,Beam钱包开发商Eco已收购Web3购物应用程序Join。这一收购使得Beam钱包用户现在可以通过Join应用在亚马逊和Shopify上进行购物。Beam钱包在Optimism和Base网络上运行。Eco得到过多家知名风险投资公司...

加拿大第三大养老基金 Teachers 或在 FTX 事件中面临大额投资损失

Teachers是加拿大第三大养老基金,一年前以250亿美元的估值投资了FTX。这并非加拿大养老基金的第一次失误。CDPQ是加拿大另一家最大的养老金管理公司之一,此前已注销其对破产的加密贷方CelsiusNetwork的1.5亿美元投...

​以太坊再质押平台 KelpDAO 宣布完成 900 万美元的私募代币销售融资

以太坊再质押平台KelpDAO宣布完成900万美元的私募代币销售融资。本轮融资由巴哈马的SCBLimited和LaserDigital领投,合计投资350万美元。其他投资者包括BanklessVentures、HypersphereVentures、DraperDragon、DACM、...

Panoptic 宣布完成 450 万美元种子轮融资

用于交易永续期权DeFi项目Panoptic宣布完成450万美元种子轮融资,GumiCryptosCapital领投,UniswapLabsVentures、CoinbaseVentures等参投。资金是通过股权加Token认股权证获得的。Panoptic是一个无预言机永续期权协...

上一篇:支付基础设施公司 Modern Treasury 宣布以约 4000 万美元收购稳定币初创公司 Beam
下一篇:Robinhood 正式上线 BNB