LedgerのCEOの見解
LedgerのCEO、パスカル・ゴティエは、暗号通貨業界がユーザーにさらなる責任を負わせることで解決できる問題としてセキュリティを扱うのをやめるべきだと主張しています。彼は「完全な安全」は実際には存在しないと述べています。
ハードウェアウォレットの設計の重要性
ゴティエは、ハードウェアウォレットメーカーは、人々が間違いを犯しても安全であり続けるシステムを設計する必要があると強調しています。最近、ハードウェアウォレットのエコシステムはColdcardの問題によって大きな打撃を受けました。
7月30日、Coinkiteは、影響を受けたColdcardデバイスによって生成されたビットコインウォレットが、シード生成プロセスにおけるエントロピーの問題により脆弱である可能性があると警告しました。
7月31日までに損失はすでに1,000 BTCを超え、彼は影響を受けたシードは侵害されたものとして扱うべきだと警告しました。Galaxy Researchは8月4日、7,300のアドレスから盗まれた1,596 BTCを特定したと報告しています。
設計の欠陥とユーザーの責任
ゴティエにとって、こうした場合には規律だけでは不十分であり、欠陥のある設計を置き換えることはできません。Coldcardの災害の直後、別のハードウェアウォレットメーカーが誤った理由で見出しを飾りました。
8月13日、U.Todayが報じたように、Trezorは、7カ国の13,689人の顧客のデータが漏洩した第三者の履行プロバイダーでの侵害を開示しました。
LedgerのCEOは、一般のユーザーがすべての技術的な失敗モードを理解することが期待される場合、自己保管は限られたものになると主張しています。彼はまた、ユーザーは製品が安全であると主張するメーカーを単に信頼すべきではないと強調しました。
「そして、誰の設計もその言葉をそのまま受け入れるべきではなく、私たちのものも含めて」と彼は述べています。
したがって、セキュリティはテストと改善の継続的なプロセスとして捉えられるべきです。
