Blockstream 表示其硬件钱包 Jade 不受 Coldcard 随机数生成器漏洞影响,并已发布固件 1.0.41。该固件在经大量 AI 辅助安全审查后推出,重点覆盖随机数生成和交易签名等敏感领域。新版本加强了栈保护、更新依赖、审计内存清理流程,并升级运行环境。Jade 的随机数生成机制采用多种熵源并通过 SHA-512 混合,以防单一熵源故障。其他低严重性问题将在固件 1.0.42 中处理。
其他报道 (4条)