El CTO de Ledger advierte que la seguridad de los monederos físicos debe evolucionar para la era de la IA

ChainCatcher informa que, según Decrypt, el jefe de tecnología de Ledger, Charles Guillemet, afirmó que el incidente de la vulnerabilidad de Coldcard reveló debilidades en la generación de números aleatorios en billeteras de hardware y enfatizó que la IA está redefiniendo el panorama de la ciberseguridad. Guillemet señaló que el modelo de seguridad de las billeteras de hardware "depende de la vida o la muerte de los números aleatorios", y este evento lo demostró de la manera más costosa. Ledger indicó que sus billeteras de hardware no se vieron afectadas, ya que sus frases de recuperación son generadas por un generador de números aleatorios de hardware dentro de un elemento seguro certificado, sin ruta de retroceso de software, y cada vez se genera un número aleatorio completo de 256 bits. Guillemet considera que el código abierto no es equivalente a seguro si no se revisa adecuadamente; la IA permite a los atacantes escanear código e identificar vulnerabilidades a velocidad de máquina, por lo que la defensa también debe avanzar a la misma velocidad, lo que requiere depender del diseño de seguridad, el hardware y las matemáticas. Guillemet recomienda a los usuarios que, al elegir una billetera de hardware, comprendan cómo se generan los números aleatorios y si han sido certificados por terceros independientes.