Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Blockstream 称,Jade 不受 Coldcard 随机数生成器漏洞影响,并在收到大量 AI 辅助安全审查后发布固件 1.0.41。Jade 表示,其已接受数十次自动化 AI 扫描及多次人工审查,重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程,并升级了 Jade 运行环境。Blockstream 称,Jade 的随机数生成机制使用多种熵源,包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声,并通过 SHA-512 进行混合,以防单一熵源故障影响种子生成。团队表示,其他严重性较低的发现仍在处理中,预计固件 1.0.42 将在更短开发周期内发布。
Jade不受Coldcard随机数漏洞影响,Blockstream发布固件1.0.41
其他语言标题
- EnglishJade is not affected by the Coldcard random number vulnerability; Blockstream releases firmware 1.0.41.
- 한국어Jade는 Coldcard 난수 취약점의 영향을 받지 않으며, Blockstream이 펌웨어 1.0.41을 출시했습니다.