Ledger CEO:‘完全安全并不存在’ – U.Today

1 小时前
閱讀需 1 分鐘
4 視圖

加密货币安全的挑战

Ledger首席执行官帕斯卡尔·戈蒂耶(Pascal Gauthier)认为,加密货币行业应停止将安全视为一个可以通过增加用户责任来解决的问题。他指出,“完全安全”实际上并不存在

戈蒂耶主张,硬件钱包制造商必须设计出即使在用户犯错的情况下也能保持安全的系统。最近,硬件钱包生态系统遭遇了Coldcard事件的重创。

Coldcard事件的影响

7月30日,Coinkite警告称,受影响的Coldcard设备生成的比特币钱包可能因种子生成过程中的熵问题而面临漏洞。截至7月31日,损失已超过1000 BTC,他警告称,受影响的种子应视为已被攻破。

Galaxy Research在8月4日表示,已确认从7300个地址中盗取了1596 BTC

戈蒂耶认为,在这种情况下,仅仅依靠用户的自律是不够的,因为这无法替代设计上的缺陷。

Trezor的数据泄露事件

在Coldcard事件之后,另一家硬件钱包制造商因错误原因登上了头条。8月13日,U.Today报道,Trezor披露其第三方履行供应商发生数据泄露,导致来自七个国家13689名客户的数据被曝光。

戈蒂耶表示,如果普通用户被期望理解每一种技术故障模式,自我保管的能力将受到限制。他还强调,用户不应仅仅相信制造商声称其产品安全的说法。

“没有任何设计可以仅凭其口头承诺被信任,包括我们的产品,”他写道。

因此,安全性应被视为一个持续的测试和改进过程