Ayon sa ChainCatcher, ayon sa Decrypt, sinabi ni Charles Guillemet, ang Chief Technology Officer ng Ledger, na ang insidente sa vulnerability ng Coldcard ay nagpakita ng kahinaan sa pagbuo ng random number ng hardware wallet, at pinahalagahan ang pagbabago ng AI sa balanse ng pag-atake at pagtatanggol sa网络安全. Sinabi ni Guillemet na ang modelo ng seguridad ng hardware wallet ay “naghihiwalay sa buhay at kamatayan batay sa random number,” at ipinakita nito ang pinakamahal na paraan. Sinabi ng Ledger na hindi naapektuhan ang kanilang hardware wallet dahil ang kanilang mnemonic phrase ay ginagawa ng hardware random number generator na nasa certified secure element, na walang software fallback path, at bumubuo ng buong 256-bit random number bawat beses. Naniniwala si Guillemet na ang open-source code ay hindi katumbas ng seguridad kung hindi sapat na sinuri, at ang AI ay nagpapahintulot sa mga attacker na i-scan at i-identify ang mga vulnerability sa machine speed, kaya dapat mag-advance din ang pagtatanggol sa parehong bilis, na nangangailangan ng pagkakaroon ng security design, hardware, at matematika. Naseguro ni Guillemet na dapat maintindihan ng mga user kung paano ginagawa ang kanilang random number at kung ito ay may independent certification kapag pumipili ng hardware wallet.
Ang Ledger CTO ay nagbabala na ang seguridad ng hardware wallet ay dapat mag-evolve para sa AI Era
ChaincatcherI-share
Summary
Binigyan ng babala ni Charles Guillemet, CTO ng Ledger, na kailangang mag-adapt ang seguridad ng hardware wallet sa panahon ng AI, na pinagtataglay ang vulnerability ng Coldcard bilang isang kakulangan sa pagbuo ng random numbers. Sinabi ng Ledger na nananatiling ligtas ang kanilang mga device dahil sa certified secure elements at 256-bit encryption. Diin niya na kailangan ng mas malakas na seguridad ng contract at matematikal na depensa ang distributed ledger systems upang labanan ang mga banta na pinapagana ng AI.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.