Chuyển đến nội dung
Góc nhìn toàn cầu về tài sản sốGÓC NHÌN TOÀN CẦU · BỐI CẢNH ĐỊA PHƯƠNG
ChainView BTC866CHAIN VIEW
Bảo mật

Chuỗi cung ứng phần mềm và cập nhật ví an toàn

Bắt đầu từ trang chính thức đã kiểm và tìm kho mã hoặc cửa hàng do nhà phát triển dẫn. Quảng cáo hay tệp chuyển tiếp không chứng minh nguồn. Kiểm tra nhà phát hành, tên gói và phiên bản; ứng dụng giả sao logo lẫn…

Đọc bằngTiếng Việt简体中文繁體中文English한국어РусскийالعربيةEspañol (México)ไทย
Chuỗi cung ứng phần mềm và cập nhật ví an toàn

Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Xác lập kênh tin cậy

Bắt đầu từ trang chính thức đã kiểm và tìm kho mã hoặc cửa hàng do nhà phát triển dẫn. Quảng cáo hay tệp chuyển tiếp không chứng minh nguồn. Kiểm tra nhà phát hành, tên gói và phiên bản; ứng dụng giả sao logo lẫn đánh giá. Giữ quy trình tải để không phải ứng biến khi có cảnh báo khẩn, đồng thời kiểm tra tên miền trước mỗi lần tải.

Kiểm toàn vẹn và nguồn gốc

Hash phát hiện thay đổi so giá trị đã biết nhưng tệp và hash cùng ở trang bị chiếm không chứng minh tác giả. Xác minh chữ ký với khóa, dấu vân tay lấy qua kênh độc lập khi dự án hỗ trợ. Đọc thu hồi khóa và cảnh báo an toàn. Chữ ký đúng cũng không chứng minh mã hết lỗ hổng; nó chỉ trả lời một phần câu hỏi về xuất xứ.

Nâng cấp có kế hoạch

Đọc thay đổi, tương thích và chuyển đổi dữ liệu. Kiểm sao lưu khôi phục được trước khi chạm ví có tài sản. Thử trong môi trường không có bí mật quan trọng, xem quyền mới. Không dán seed vào biểu mẫu cập nhật: phần mềm hợp lệ không cần gửi nó tới web để giữ tài sản trên chuỗi. Với thiết bị phần cứng, kiểm hướng dẫn của đúng nhà sản xuất.

Quan sát sau cài đặt

Xác nhận phiên bản thật, đồng bộ và kết nối dự kiến. Nếu có hành vi lạ, tránh ký và giữ log không bí mật để điều tra. Viết đường quay lại được phép; một số chuyển đổi không cho trở về dữ liệu cũ. Vội sửa lỗi không biện minh tải bản vá người lạ gửi. Ghi thời điểm nâng cấp giúp nối lỗi mới với thay đổi đã thực hiện.

Nguồn tham khảo

  1. Bitcoin Core signature verification (mở trong thẻ mới)
  2. CISA software supply chain (mở trong thẻ mới)