美国税务局寻求帮助来破解硬件钱包

美国国税局（IRS）发布了一份文件，其中提出了开发整套工具的计划允许访问或入侵存储在硬件钱包中的私钥加密货币。 这是通过在设备中实施后门的供应商的协作来实现的。

根据去年3月发布但最近几天受到公众关注的文件，该机构设定了以下目标：避免在监管组织范围之外进行价值交换鉴于该文件可以阅读，“加密货币提供的去中心化和匿名性促进了存储和交换价值的环境”。

换句话说，美国国税局将寻找防止逃避加密货币逃税的工具，因为“加密货币投资组合中存在数百万甚至数十亿美元”。

国税局2021年3月发布的文件的封面。该标题表示开发针对加密货币投资组合的“利用”技术的目标。 资料来源：美国国税局。

为达到此目的，该文档确定了一系列目标和任务，这些目标和任务将使IRS数字取证部门能够访问硬件钱包中的私钥。 这些目标之一是要求提供者实施不同的利用或后门，以便能够访问或破解存储的私钥。

另一方面，漏洞利用是一种有意识或无意识的漏洞，允许您以非预期的方式使用和修改硬件或软件。美国国税局（IRS）机构将假装文件中所要求的内容，要求供应商提供“支持”，以便他们将漏洞利用程序留在自己的投资组合中，他们应该提供关于如何使用此后门的文件，指南甚至培训。 。

从这种意义上讲，除了这些漏洞利用之外，IRS还打算探索并记录当前硬件产品组合中存在的漏洞，例如电压故障攻击，CriptoNoticias已经使用Trezor设备报告了这种情况。

特雷佐的回应

美国国税局（IRS）要求合作以在硬件钱包中创建后门的文件公开后，Trezor的官方Twitter帐户发表了声明。 他在致辞中指出，Trezor设备是开源的，并经过成千上万的安全专家的审核。 他补充说，如果放置了漏洞利用程序或后门程序，他们会意识到这一点，这也违反了公司的隐私政策。

声明首先谈到了“压迫公民和破坏其隐私权的努力”，这导致特雷佐提供硬件和软件级别的开源设备，可审核，并且仅向用户授予加密货币的功能和保护。 有趣的是，线程中没有直接提及IRS，而是“三字母代理机构”。

同样，也提到了带有密码短语BIP-39的钱包。 通过生成恢复种子来创建这种类型的钱包，该恢复种子使用用户定义的附加单词进行加密。 也就是说，种子将由12个或24个单词加上一个额外的单词组成。

此实现的有趣之处在于，没有错误的passpharse，无论其含义是什么，它都会产生一个新的投资组合，这使用户可以生成无尽的诱饵钱包。

在声明中，建议使用这种类型的BIP-39钱包，这是与没有安全和不安全的设备不容侵犯的事实齐头并进的。 这样，用户可以防范攻击者必须掌握其加密货币的不同动机。

—-

原文链接：https://www.criptonoticias.com/seguridad-bitcoin/agencia-impuestos-estados-unidos-ayuda-hackear-hardware-wallet/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。