পুরানো জাভাস্ক্রিপ্ট বাগ এখনও ক্রিপ্টোগুলির জন্য একটি নিরাপত্তা হুমকি৷

জাভাস্ক্রিপ্ট ক্লাস SecureRandom() এটিতে একটি বাগ রয়েছে এবং এটি সত্যিই নিরাপদ কী তৈরি করে না।

এটি কীভাবে ক্রিপ্টোকারেন্সির সাথে সম্পর্কিত?

অনেক ব্রাউজার-ভিত্তিক ক্রিপ্টোকারেন্সি পণ্য রয়েছে যা এখনও ব্যবহার জনপ্রিয় SecureRandom() জেএস ক্লাস। জাভাস্ক্রিপ্ট ব্রাউজার-ভিত্তিক পণ্য তৈরির জন্য খুব জনপ্রিয় কিন্তু ক্রিপ্টোগ্রাফির উদ্দেশ্যে ব্যবহার করা সত্যিই ভাল জিনিস নয়। প্রধান সমস্যা হল যে জেএস একটি টাইপ-নিরাপদ ভাষা নয়।

সুরক্ষা টাইপ করুন একটি জটিল বিষয় এবং "টাইপ-নিরাপদ" ভাষা ঠিক কী তা নিয়ে কেউ একমত নয়, তবে এর প্রায় যেকোনো সংজ্ঞা অনুসারে, জাভাস্ক্রিপ্ট টাইপ-নিরাপদ নয়। এর মানে হল যে জেএস সত্যিই নিরুৎসাহিত করে না বা ক্রিপ্টোগ্রাফিতে অনুমিত টাইপ ত্রুটি প্রতিরোধ করে না।

উপসংহার হল, ব্রাউজারগুলির অভ্যন্তরে জেএস সরঞ্জামগুলির দ্বারা উত্পন্ন সমস্ত ক্রিপ্টো ওয়ালেটগুলিতে কী ছিল (এবং কিছু - এখনও আছে!) যা ব্রুট-ফোর্স আক্রমণ দ্বারা ক্র্যাক করার জন্য যথেষ্ট অনুমানযোগ্য। হ্যাঁ, এই ধরনের কীগুলির সঠিক দৈর্ঘ্য (ক্রিপ্টোগ্রাফি অনুসারে) কিন্তু জাভাস্ক্রিপ্ট ক্লাসে বাগ থাকার কারণে এনট্রপির 48 বিটের কম।

গভীর প্রযুক্তিগত ব্যাখ্যা.

এখন কি করতে হবে?

আসলে, এটা সম্পর্কে অনেক কিছু করার নেই. সমস্ত ভাল ক্রিপ্টোকারেন্সি বাগগুলির মতো, এটি মোটেও নতুন নয় — এখানে গ্রেগ ম্যাক্সওয়েল প্রায় এটি সম্পর্কে কথা বলছেন তিন বছর আগে (51:00 অন):

এই সমস্যাটি আপনাকে প্রভাবিত করে যদি আপনি:

• পুরানো ক্রিপ্টোকারেন্সি ঠিকানা ব্যবহার করুন
• তারা জাভাস্ক্রিপ্ট দিয়ে তৈরি হয়েছিল, অর্থাত, একটি ওয়েব ব্রাউজারে

সম্ভবত প্রভাবিত:

• BitAddress প্রাক-2013;
• 2014 এর আগে bitcoinjs;
• বর্তমান সফ্টওয়্যার যা Github থেকে পুরানো রিপো ব্যবহার করে।

কি করো:

• আপনার তহবিল ঐ ঠিকানা থেকে সরান
• তাদের আবার ব্যবহার করবেন না

এটি আপনার কীগুলি ক্র্যাক হওয়ার ঝুঁকি কমিয়ে দেবে কিন্তু, সাধারণভাবে, এই তথ্যটি আপনাকে ভাবা বন্ধ করতে বাধ্য করবে যে আধুনিক ক্রিপ্টো কীগুলি ক্র্যাক হতে কয়েক বছর সময় লাগবে৷ দেখা যাচ্ছে, এটি এক সপ্তাহের মধ্যে ফাটল হতে পারে।

 

কিছু আকর্ষণীয় তথ্য:

জাভাস্ক্রিপ্ট মূলত লাইভস্ক্রিপ্ট বলা হত। এটি সান মাইক্রোসিস্টেম দ্বারা বিকশিত হয়নি (যেমন জাভা) এবং লাইভস্ক্রিপ্টকে জাভাস্ক্রিপ্টে পুনঃনামকরণ করার কোন ভাল কারণ ছিল না। এটি বিভ্রান্তির দিকে পরিচালিত করে যে জাভাস্ক্রিপ্ট কোনওভাবে জাভার সাথে সম্পর্কিত, তবে জাভাস্ক্রিপ্ট একটি ভিন্ন ভাষা, এটি জাভা থেকে লিস্প বা স্কিমের মতো কার্যকরী ভাষার সাথে বেশি মিল রয়েছে।

জাভাস্ক্রিপ্ট একটি প্রকৃত উচ্চ-স্তরের, ব্যাখ্যা করা প্রোগ্রামিং ভাষা, স্ক্রিপ্ট নয়, -লিপি প্রত্যয় প্রস্তাব করে।