CTO Ledger Memperingatkan Keamanan Hardware Wallet Harus Berkembang untuk Era AI

ChainCatcher melaporkan, menurut Decrypt, Chief Technology Officer Ledger, Charles Guillemet, menyatakan bahwa insiden kerentanan Coldcard mengungkap kelemahan dalam generasi angka acak pada hardware wallet, sekaligus menekankan bahwa AI sedang membentuk ulang lanskap pertahanan dan serangan keamanan siber. Guillemet menunjukkan bahwa model keamanan hardware wallet "hidup atau mati tergantung pada angka acak," dan insiden ini membuktikannya dengan cara yang paling mahal. Ledger menyatakan bahwa hardware wallet mereka tidak terdampak, karena mnemonic mereka dihasilkan oleh hardware random number generator yang terdapat dalam secure element bersertifikasi, tanpa jalur fallback perangkat lunak, dan setiap kali menghasilkan angka acak 256-bit penuh. Guillemet berpendapat bahwa kode open-source yang tidak ditinjau secara memadai tidak sama dengan aman; AI kini memungkinkan penyerang untuk memindai kode dan mengidentifikasi kerentanan dengan kecepatan mesin, sehingga pertahanan juga harus berkembang dengan kecepatan yang sama, yang memerlukan ketergantungan pada desain keamanan, perangkat keras, dan matematika. Guillemet menyarankan pengguna untuk memahami cara generasi angka acak dan apakah telah melalui sertifikasi independen saat memilih hardware wallet.