ChainCatcher melaporkan, menurut laporan Decrypt, Ketua Teknologi Ledger, Charles Guillemet, menyatakan bahawa insiden kebocoran Coldcard mengungkap kelemahan dalam penghasilan nombor rawak untuk dompet keras, serta menekankan bahawa AI sedang membentuk semula landskap pertahanan dan serangan keselamatan maya. Guillemet menunjukkan bahawa model keselamatan dompet keras "hidup atau mati bergantung pada nombor rawak", dan insiden ini membuktikan perkara itu dengan cara yang paling mahal. Ledger menyatakan bahawa dompet kerasnya tidak terjejas kerana frasa pemulihan dihasilkan oleh penghasil nombor rawak peranti keras di dalam elemen selamat yang disahkan, tanpa laluan fallback perisian, dan setiap kali menghasilkan nombor rawak 256-bit penuh. Guillemet berpendapat bahawa kod sumber terbuka yang tidak ditinjau dengan cukup tidak sama dengan selamat; AI kini membolehkan penyerang memindai kod dan mengenal pasti kelemahan pada kelajuan mesin, dan pertahanan juga mesti bergerak pada kelajuan yang sama, yang memerlukan bergantung kepada reka bentuk keselamatan, peranti keras, dan matematik. Guillemet mencadangkan pengguna untuk memahami cara penghasilan nombor rawak dan sama ada ia telah disahkan secara bebas apabila memilih dompet keras.
CTO Ledger Memperingatkan Keselamatan Dompet Peranti Keras Mesti Berkembang untuk Era AI
ChaincatcherKongsi
Ringkasan
CTO Ledger, Charles Guillemet, memperingatkan bahawa keselamatan dompet keras mesti beradaptasi dengan era AI, dengan merujuk kepada kerentanan Coldcard sebagai kelemahan dalam penghasilan nombor rawak. Ledger menyatakan bahawa peranti mereka tetap selamat berkat unsur selamat bersijil dan enkripsi 256-bit. Beliau menekankan bahawa sistem buku besar teragih memerlukan keselamatan kontrak yang lebih kuat dan pertahanan matematik untuk menangkis ancaman yang dikuasai AI.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.