Перейти к содержимому
Глобальный взгляд на цифровые активыГЛОБАЛЬНЫЙ ВЗГЛЯД · МЕСТНЫЙ КОНТЕКСТ
ChainView BTC866CHAIN VIEW
Безопасность

Безопасность обновлений кошелька и цепочки поставки

Проверка источника, подписи и новых разрешений до установки и после неё.

Читать на языкеРусский简体中文繁體中文English한국어العربيةEspañol (México)Tiếng Việtไทย
Безопасность обновлений кошелька и цепочки поставки

Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Начните с подлинного выпуска

Не устанавливайте файл из рекламы или случайного чата. Сверьте официальный сайт, издателя, репозиторий и заметки к версии. Совпадение значка недостаточно. Прочитайте совместимость и требуемое действие. Наличие исправления уязвимости не подтверждает, что ваш кошелёк уже атаковали.

Проверяйте правильно

Хеш показывает совпадение байтов с эталоном, но подменённая страница может содержать и подменённый хеш. Следуйте официальной процедуре подписи и проверки ключа. Подлинная подпись не обещает отсутствие ошибок кода. Не передавайте секрет неизвестной программе «проверки загрузки».

Посмотрите права и зависимости

Расширения могут иметь доступ к страницам и буферу обмена. Удалите ненужные, рассмотрите отдельный профиль. Компрометация разработчика и библиотеки входит в риск поставки. Количество коммитов не удостоверяет бинарный файл. Внезапное расширение прав после обновления требует объяснения.

Сверьте состояние после установки

Проверьте наличие копии заранее, не создавая лишних цифровых копий фразы. После запуска сравните адреса и сеть. Задержка синхронизации не означает потерю. Перед важным действием выполните доступную безопасную проверку. Для отката читайте совместимость данных: старый клиент не обязательно понимает новый формат.

Ведите журнал версии

Сохраните адрес загрузки, имя файла, проверенную версию и ошибки без секретов. Не загружайте весь кошелёк в поддержку. При предупреждении об опасной поставке отличайте повреждение программы от раскрытия ключей. Переустановка не меняет украденный ключ. Обновление работает вместе с резервированием, защитой устройства и управлением полномочиями.

Источники

  1. Bitcoin Core signature verification (откроется в новой вкладке)
  2. CISA software supply chain (откроется в новой вкладке)