Coinbase подала патент на новую технологию защиты криптокошельков

Coinbase подала патент на новую технологию защиты криптокошельков

Coinbase подала патент на новую технологию защиты криптокошельков

Coinbase подала новый патент, в котором описывается технология, способная повысить безопасность криптовалютных кошельков, а также предназначенная для обеспечения безопасности прямой передачи цифровой валюты торговцам.

Соответствующий патент (номер 10 050 779) был зарегистрирован Ведомством по патентам и товарным знакам США.

«Пользователям угрожают проблемы безопасности — секретные ключи их биткойн-адресов могут быть украдены из кошельков», — гласит документ.

«Существующие системы не предоставляют никаких решений для обеспечения безопасности приватных ключей в то время, как пользователи производят оплату с помощью своих кошельков».

Также в патенте описывается некое приложение для «key ceremony» (процедура, при которой генерируется уникальная пара открытых и закрытых ключей), которое создает зашифрованные ключи вместе с мастер-ключом.

Мастер-ключ используется для шифрования приватного ключа в процессе проверки.

Помимо этого в патенте сказано:

«Транзакции явно не идентифицируют плательщика и получателя по имени или кошельку. Вместо этого Bitcoin-транзакция передает право собственности на новый адрес, который значится как “Bitcoin address”».

«Адрес биткойна выводится из общедоступной части одной или нескольких пар криптографических ключей. Приватная часть пары ключей не раскрывается общественности. Чтобы отправить биткоины на определенный адрес, пользователь передает сообщение о платеже, которое подписано цифровой подписью с помощью связанного с ним приватного ключа».

Интересным аспектом патента является введение «логики замораживания». Она будет направлена на предотвращение потенциального разглашения секретных ключей в процессе проверки. Это будет достигаться за счет блокировки подозрительных транзакций администраторами.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru