مدير التكنولوجيا في Ledger يحذّر من ضرورة تطوير أمان المحافظ المادية لعصر الذكاء الاصطناعي

تشير رسالة ChainCatcher، وفقًا لتقرير Decrypt، إلى أن شارل غيليميه، الرئيس التنفيذي للتقنية في Ledger، قال إن حادثة الثغرة في Coldcard كشفت عن ضعف في توليد الأرقام العشوائية في محافظ الأجهزة، وشدد على أن الذكاء الاصطناعي يعيد تشكيل مشهد الهجوم والدفاع في الأمن السيبراني. وأشار غيليميه إلى أن نموذج أمان محافظ الأجهزة "يعتمد على الحياة أو الموت على الأرقام العشوائية"، وقد أثبتت هذه الحادثة ذلك بأغلى طريقة ممكنة. وأوضحت Ledger أن محافظها الأجهزة لم تتأثر، لأن كلمات الاسترداد الخاصة بها تُولد بواسطة مولد أرقام عشوائية مادي داخل عنصر آمن معتمد، دون أي مسار احتياطي برمجي، وتُنتج دائمًا رقمًا عشوائيًا كاملًا بطول 256 بت. ويعتقد غيليميه أن الكود المفتوح الذي لم يُراجع جيدًا لا يعني بالضرورة أنه آمن، فالذكاء الاصطناعي يمكّن المهاجمين من فحص الكود وتحديد الثغرات بسرعة الآلة، ويجب أن يتقدم الدفاع بنفس السرعة، وهو ما يتطلب الاعتماد على التصميم الآمن والأجهزة والرياضيات. ويوصي غيليميه المستخدمين عند اختيار محافظ الأجهزة بفهم طريقة توليد الأرقام العشوائية الخاصة بها وما إذا كانت خضعت لاعتماد مستقل.