ฉันกำลังพยายามสร้างกระเป๋าสตางค์ฮาร์ดแวร์ Ethereum บนระบบฝังตัวที่ออกแบบเอง และฉันไม่ใช่ผู้เชี่ยวชาญ กูเกิลไปรอบ ๆ ฉันพบสิ่งนี้ การสร้างตัวเลขสุ่มที่มีประสิทธิภาพ ราคาประหยัด และตรวจสอบได้ เพื่อความปลอดภัยของระบบฝังตัว กระดาษ. ขณะที่ฉันอ่านข้อเสนอในบทความนี้ ฟังดูค่อนข้างปลอดภัย TRNG ที่แท้จริง อย่างไรก็ตาม ในขณะที่ฉันมีปัญหาในการจำลองวงจรในโปรแกรมสร้างวงจรออนไลน์ใดๆ ฉันคิดว่าบางทีฉันอาจไม่ต้องการระบบที่ซับซ้อนมากขนาดนั้น อาจใช้เซ็นเซอร์บางตัว (ความชื้น แสง การสั่นสะเทือน เสียง) ฉันสามารถรวบรวมข้อมูลภายนอก ใช้เพื่อเพาะ PRNG และมันจะปลอดภัยเพียงพอ แต่ฉันไม่ใช่ผู้เชี่ยวชาญทั้งในด้านการเข้ารหัสและการสร้างคีย์ส่วนตัว
คุณคิดอย่างไร? ปลอดภัยเพียงพอหรือไม่ที่จะใช้เซ็นเซอร์ภายนอกอย่างง่ายเพื่อรวบรวมเอนโทรปีและเพาะ PRNG หรือฉันควรสร้าง TRNG นี้ไม่ว่าจะมีปัญหาอะไร อะไรคือข้อเสียของการใช้อีกอันหนึ่ง? มีประโยชน์อย่างไร?
บรรทัดล่างขึ้นหน้า: อย่าทำอย่างนั้น
ก่อนอื่น คุณเคยทำแบบจำลองภัยคุกคามอะไรบ้าง กล่าวอีกนัยหนึ่ง ถ้ามีคนมีกระเป๋าเงิน (อุปกรณ์) อยู่จริงและพวกเขาเปิดมันออก แหล่งที่มาของเอนโทรปีจะถูกโจมตีได้ (เนื่องจากเป็นวงจรภายนอกที่ป้อนเข้าสู่ไมโครคอนโทรลเลอร์) และวงจรเหล่านี้ส่วนใหญ่มีปัญหาเช่น:
ได้รับอิทธิพลหรือโจมตีได้ง่ายผ่านการโจมตีทางกายภาพ / สิ่งแวดล้อม (อุณหภูมิ, ความผิดพลาดของแรงดันไฟฟ้า, EMI, ฯลฯ )
ริ้วรอย วงจรเหล่านี้จำนวนมากมีปัญหาที่หลังจากผ่านไปเพียงเดือนเดียว เอนโทรปีสามารถลดลงตามลำดับความสำคัญ
นอกจากนี้ ดูเหมือนว่า (จาก PDF ที่คุณอ้างถึง) ไม่รวมต้นทุน NRE ต้นทุนต่อหน่วยเท่ากับ 1.44 ดอลลาร์สหรัฐหรือมากกว่านั้น นั่นคือ QTY 10K Atmel (ปัจจุบันคือ Microchip) ผลิตชิป RNG (อื่นๆ ด้วย) ที่ผ่านการตรวจสอบอย่างสมบูรณ์ ต้านทานการโจมตีทางกายภาพ (แบบตาข่าย) และมีมูลค่าประมาณ 0.50 ดอลลาร์ต่อจำนวน 1 ชิ้น (ดู ATSHA204 เป็นเพียงตัวอย่างหนึ่ง) ฉันคิดว่าชิป Atmel ลดลงเหลือประมาณ 30 เซนต์สหรัฐใน QTY 10K
หากคุณต้องการทดลองกับวงจรประเภทนี้บนม้านั่งในห้องปฏิบัติการและใน LTSPICE ก็ไม่เป็นไร แต่ถ้าคุณต้องการทำเช่นนี้ในผลิตภัณฑ์รักษาความปลอดภัย มีวิธีที่ดีกว่าให้เลือก
หมายเหตุ: MCU ที่มี HRNG/TRNG ในตัวนั้นโจมตีได้ยากกว่า แม้ว่าพลังงาน/อุณหภูมิ/ความผิดพลาด ฯลฯ ก็ยังเป็นไปได้ แต่ผู้โจมตีจะต้องถอดชิปออกเพื่อยุ่งเกี่ยวกับอินเทอร์เฟซจาก RNG ไปยัง CPU ของไมโครคอนโทรลเลอร์
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
