Qualität von RNG und PRNG auf Ledger-Geräten?

[root_s2yse8vt]

Up

0

Down

::

Ich bewege mich weg von Börsen und bin neugierig auf die Qualität der Zufälligkeit auf Ledger-Geräten. Sowohl RNGs als auch PRNGs können Mängel aufweisen, und ich war neugierig, ob es zusätzliche Informationen gibt. Zum Beispiel, wenn in der Zukunft ein Fehler in der RNG von Ledger verwendet entdeckt wurde, würde ich mich besser fühlen, wenn das durch eine chacha20 PRNG gemischt wurde.

Das meiste, was ich bisher gefunden habe, ist, dass der Ledger RNG „zertifiziert“ wurde (was mich nicht gerade beruhigt, weil ich nicht unbedingt glaube, dass eine ähnlich „zertifizierte“ FIPS-Krypto besser ist), und einige vage Hinweise darauf, dass die Entropie mit anderen Quellen gemischt ist.

Ich komme von einem OpenBSD-Hintergrund und denke, dass sie einige großartige Arbeit bezüglich der Systementropie geleistet haben, weshalb ich frage 🙂

[VariousJackfruit]

Up

0

Down

::

The RNG is part of the STMicro Secure Element chip, and you really aren’t going to find more public details in how it operates besides that certification that you’ve seen. The specifics of the chip are protected under an NDA and I don’t think Ledger is allowed to make it public.

[Autor]

Beiträge