ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ฟรอสต์สแนป(Frostsnap) ผู้พัฒนากระเป๋าฮาร์ดแวร์มัลติซิกสำหรับบิตคอยน์(BTC) ออกเวอร์ชัน v0.4.0 แก้ไขช่องโหว่ด้านความปลอดภัย 2 จุด พร้อมแนะนำให้ผู้ใช้อัปเดตทั้งแอปพลิเคชันและเฟิร์มแวร์ของอุปกรณ์ 'ทันที'
ฟรอสต์สแนประบุในบันทึกการอัปเดต (release notes) ว่าเวอร์ชันนี้แก้ไขปัญหาด้านความปลอดภัยสองประเด็น ทั้งนี้ Foresight News รายงานเมื่อวันที่ 27 เวลาประมาณ 13.42 น. (เวลาไทย) ว่า ฟรอสต์สแนปยังไม่พบกรณีเงินทุนของผู้ใช้สูญหายจากช่องโหว่ดังกล่าวแต่อย่างใด
ปัญหาแรกเป็นช่องโหว่ที่เปิดทางให้แอปพลิเคชันที่เป็นอันตรายสามารถ 'ปลอมแปลงคำขอเซ็นชื่อธุรกรรม' ได้ หากมีการระบุเอาต์พุตบางรายการว่าเป็นของผู้ใช้เอง อุปกรณ์อาจไม่ตรวจสอบและไม่แสดงข้อมูลนั้นบนหน้าจอยืนยัน ซึ่งเปิดโอกาสให้เงินถูกโอนไปยังที่อยู่ที่ผู้ใช้มองไม่เห็น ฟรอสต์สแนปอธิบายว่าปัญหานี้จะเกิดขึ้นได้เฉพาะกรณีที่ใช้ซอฟต์แวร์อื่นสื่อสารกับอุปกรณ์แทนแอปทางการเท่านั้น
ปัญหาที่สองเกี่ยวข้องกับ 'ขอบเขตการกู้คืนกระเป๋าเงิน' หากที่อยู่รับเงินทอนหลังการชำระเงินตกอยู่นอกช่วงที่ระบบสแกนเพื่อกู้คืน อาจทำให้เมื่อกู้คืนจากไฟล์สำรองแล้วดูเหมือนเงินบางส่วนหายไป ฟรอสต์สแนปยืนยันว่าบิตคอยน์(BTC) ส่วนนั้นยังคงปลอดภัยอยู่บนบล็อกเชน และเวอร์ชัน v0.4.0 จะช่วยค้นหาเหรียญที่อยู่นอกขอบเขตเดิมเพื่อนำกลับมาใช้ได้อีกครั้ง
การอัปเดตครั้งนี้ยังเพิ่มระบบ 'ป้องกันการดาวน์เกรดเฟิร์มแวร์' โดยอุปกรณ์จะปฏิเสธเฟิร์มแวร์เวอร์ชันเก่ากว่า และแสดงเวอร์ชันเฟิร์มแวร์ปัจจุบันบนหน้าจอสแตนด์บาย ขณะที่แอปพลิเคชันจะแจ้งเตือนให้อัปเกรดทันทีหากตรวจพบว่าอุปกรณ์ที่เชื่อมต่ออยู่ใช้เฟิร์มแวร์เวอร์ชันต่ำกว่า
ฟรอสต์สแนปใช้โครงสร้างแบบกระจายความปลอดภัยไปยังอุปกรณ์หลายเครื่องสำหรับการเก็บรักษาบิตคอยน์(BTC) ด้วยตนเอง ในรูปแบบ 2-of-3 จะต้องมีอุปกรณ์อย่างน้อย 2 ใน 3 เครื่องร่วมเซ็นชื่อจึงจะสามารถโอนบิตคอยน์(BTC) ออกได้ ต่างจากกระเป๋าฮาร์ดแวร์เดี่ยวหรือการพึ่งพาซีดเฟรสเดียว โดยเน้นการกระจายจุดจัดการคีย์ให้ปลอดภัยยิ่งขึ้น
กระเป๋ามัลติซิกเป็นทางเลือกที่เพิ่มความปลอดภัยให้ผู้ที่ต้องการเก็บรักษาสินทรัพย์ด้วยตนเอง แต่หน้าจอยืนยันการเซ็นชื่อและขั้นตอนการกู้คืนต้องทำงานได้อย่างถูกต้องแม่นยำ ก่อนหน้านี้ในกรณี[การแก้ไขช่องโหว่เฟิร์มแวร์กระเป๋าฮาร์ดแวร์](https://www.tokenpost.kr/news/cryptocurrency/392723) การอัปเดตเป็นเวอร์ชันล่าสุดก็ถือเป็นเรื่องที่เกี่ยวข้องโดยตรงกับความปลอดภัยของผู้ใช้เช่นกัน ฟรอสต์สแนปย้ำว่าผู้ใช้ v0.4.0 ควรอัปเดตทั้งแอปพลิเคชันและเฟิร์มแวร์ของอุปกรณ์ให้ครบถ้วน
ความคิดเห็น 0