ChainCatcherの情報によると、Decryptの報道によれば、Ledgerの最高技術責任者であるCharles Guillemetは、Coldcardの脆弱性イベントがハードウェアウォレットの乱数生成の弱点を露呈し、AIがサイバーセキュリティの攻防の構図を再構築していると強調した。Guillemetは、ハードウェアウォレットのセキュリティモデルは「乱数に生死を懸けている」と述べ、今回の事件はそのことを最も高額な代償で証明したと指摘した。Ledgerは、自身のハードウェアウォレットは認証済みセキュアエレメント内のハードウェア乱数生成器によって助詞が生成され、ソフトウェアフォールバックパスが存在しないため、毎回完全な256ビットの乱数を生成しているため、影響を受けていないと述べている。Guillemetは、オープンソースコードが十分に監査されていない限り、それが安全であることを意味しないとし、AIが攻撃者にコードを機械的速度でスキャンし脆弱性を特定させるようになっているため、防御も同様の速度で進化しなければならず、これはセキュリティ設計、ハードウェア、数学に依存すると述べた。Guillemetは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方式と独立した認証を受けているかどうかを理解することを推奨している。
Ledger CTO、AI時代に向けハードウェールウォレットのセキュリティの進化を警告
Chaincatcher共有
概要
LedgerのCTOであるシャルル・ギルメは、ハードウェアウォレットのセキュリティはAI時代に適応する必要があると警告し、Coldcardの脆弱性を乱数生成の欠陥として挙げた。Ledgerは、認証済みのセキュアエレメントと256ビット暗号化により、自社デバイスは依然として安全であると述べている。彼は、分散台帳システムがAIによる脅威に対抗するため、より強固な契約セキュリティと数学的防御を必要とするとして強調した。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。