Quan điểm về An ninh trong Ngành Công nghiệp Tiền điện tử
Giám đốc điều hành Ledger, Pascal Gauthier, đã lập luận rằng ngành công nghiệp tiền điện tử nên ngừng coi an ninh là một vấn đề có thể giải quyết bằng cách đè nặng lên người dùng với nhiều trách nhiệm hơn. Ông tuyên bố rằng “an toàn tuyệt đối” thực sự không tồn tại. Gauthier khẳng định rằng các nhà sản xuất ví phần cứng cần thiết kế các hệ thống vẫn an toàn ngay cả khi con người mắc sai lầm.
Vụ việc Coldcard và Hệ sinh thái Ví phần cứng
Gần đây, hệ sinh thái ví phần cứng đã bị ảnh hưởng nặng nề bởi vụ Coldcard. Vào ngày 30 tháng 7, Coinkite đã cảnh báo rằng các ví Bitcoin được tạo ra bởi các thiết bị Coldcard bị ảnh hưởng có thể dễ bị tổn thương do một vấn đề về entropy trong quá trình tạo seed. Tổn thất đã vượt quá 1.000 BTC vào ngày 31 tháng 7, và ông đã cảnh báo rằng các seed bị ảnh hưởng nên được coi là đã bị xâm phạm. Galaxy Research cho biết vào ngày 4 tháng 8 rằng họ đã xác định được 1.596 BTC bị đánh cắp từ 7.300 địa chỉ.
Theo Gauthier, kỷ luật không đủ trong những trường hợp như vậy, vì nó không thể thay thế cho một thiết kế kém.
Ngay sau thảm họa Coldcard, một nhà sản xuất ví phần cứng khác đã xuất hiện trên các tiêu đề vì lý do sai lầm. Vào ngày 13 tháng 8, như đã báo cáo bởi U.Today, Trezor đã tiết lộ một vụ vi phạm tại nhà cung cấp dịch vụ bên thứ ba của họ, làm lộ dữ liệu của 13.689 khách hàng ở bảy quốc gia.
Những Nhận định của Pascal Gauthier
Giám đốc điều hành Ledger khẳng định rằng việc tự quản lý sẽ vẫn bị hạn chế nếu người dùng bình thường được kỳ vọng hiểu mọi chế độ lỗi kỹ thuật. Ông cũng nhấn mạnh rằng người dùng không nên chỉ tin tưởng các nhà sản xuất khi họ tuyên bố rằng sản phẩm của họ là an toàn. “Và không ai nên tin vào thiết kế của họ chỉ dựa trên lời nói, bao gồm cả chúng tôi,” ông viết. Do đó, an ninh nên được coi là một quá trình liên tục của việc kiểm tra và cải tiến.
