#Trust Wallet安全事件 Setelah melihat seluruh rantai kejadian Trust Wallet ini, saya harus mengungkapkannya—ini adalah alasan mengapa saya sekarang sangat waspada terhadap kata "acak".

150 miliar dolar Bitcoin dibobol oleh Amerika Serikat, tampaknya adalah kemenangan lembaga penegak hukum, tetapi kebenaran di baliknya jauh lebih mengerikan. Apa itu generator angka acak lemah Mersenne Twister, apa itu insiden Milk Sad, semua ini bukan teknologi hitam canggih, melainkan kelalaian pada lapisan keamanan dasar dompet dan tambang. Antara 2019 dan 2020, pengguna dari 220.000 dompet dengan kunci lemah sama sekali tidak menyadari bahwa kunci pribadi yang mereka gunakan dihasilkan oleh alat yang seperti "perangkat yang macet", selalu berputar dalam batasan terbatas.

Yang paling ironis adalah, pada Desember 2020, terjadi penarikan besar-besaran—136.951 Bitcoin ditransfer keluar dalam satu malam, saat itu tidak ada yang berani memastikan apakah itu hacker atau pihak proyek yang menjual di puncak. Sampai pada 2023, saat kerentanan bx seed terungkap, baru orang kembali meninjau dan menemukan bahwa transfer dompet tahun 2020 sepenuhnya cocok dengan rentang kunci lemah Lubian. Lima tahun, baru lima tahun kemudian mereka memahami apa yang sebenarnya terjadi.

Pelajaran yang saya ambil sangat jelas: dompetmu bukanlah uangmu, tetapi yang utama adalah memastikan dompetmu sendiri aman. Dompet yang mengklaim mendukung multi-chain dan lengkap fitur terlihat praktis, tetapi begitu algoritma angka acak dasar bermasalah, semua "kesadaran keamanan"mu menjadi sia-sia. Sekarang saya akan selalu bertanya—bagaimana kunci pribadi ini dibuat? Algoritma apa yang digunakan? Apakah sudah diaudit keamanan secara independen? Jika tidak memahami semua ini, saya tidak berani menaruh uang sepeser pun di dalamnya.

Ini bukan terlalu berhati-hati, ini pelajaran yang diajarkan oleh waktu.