CEO Ledger: ‘Keamanan Total Tidak Ada’ – U.Today

3 jam yang lalu
Waktu baca 1 menit
5 tampilan

Pandangan CEO Ledger tentang Keamanan dalam Cryptocurrency

CEO Ledger, Pascal Gauthier, berpendapat bahwa industri cryptocurrency harus berhenti memperlakukan keamanan sebagai masalah yang dapat diselesaikan dengan membebani pengguna dengan lebih banyak tanggung jawab. Ia menyatakan bahwa “keamanan total” sebenarnya tidak ada. Gauthier mengklaim bahwa pembuat dompet perangkat keras harus merancang sistem yang tetap aman, bahkan ketika pengguna melakukan kesalahan.

Dampak Masalah pada Coldcard

Baru-baru ini, ekosistem dompet perangkat keras mengalami dampak besar akibat masalah pada Coldcard. Pada 30 Juli, Coinkite memperingatkan bahwa dompet Bitcoin yang dihasilkan oleh perangkat Coldcard yang terpengaruh bisa rentan karena masalah entropi dalam proses pembuatan seed. Kerugian telah melebihi 1.000 BTC pada 31 Juli, dan mereka memperingatkan bahwa seed yang terpengaruh harus diperlakukan sebagai terkompromi. Galaxy Research melaporkan pada 4 Agustus bahwa mereka telah mengidentifikasi 1.596 BTC yang dicuri dari 7.300 alamat.

Pentingnya Desain yang Aman

Bagi Gauthier, disiplin saja tidak cukup dalam kasus seperti ini, mengingat bahwa disiplin tidak dapat menggantikan desain yang cacat. Tak lama setelah bencana Coldcard, produsen dompet perangkat keras lainnya juga muncul di berita karena alasan yang kurang baik. Pada 13 Agustus, seperti dilaporkan oleh U.Today, Trezor mengungkapkan pelanggaran di penyedia pemenuhan pihak ketiganya yang mengekspos data milik 13.689 pelanggan di tujuh negara.

Keamanan sebagai Proses Berkelanjutan

CEO Ledger mengklaim bahwa penyimpanan mandiri akan tetap terbatas jika pengguna biasa diharapkan untuk memahami setiap mode kegagalan teknis. Ia juga menekankan bahwa pengguna tidak boleh hanya mempercayai produsen ketika mereka mengklaim produk mereka aman.

“Dan tidak ada desain siapa pun yang harus diterima begitu saja, termasuk desain kami,”

tulisnya. Oleh karena itu, keamanan harus dipandang sebagai proses berkelanjutan dari pengujian dan perbaikan.