CTO da Ledger alerta que a segurança das carteiras de hardware precisa evoluir para a era da IA

ChainCatcher relata, segundo o Decrypt, que Charles Guillemet, chefe de tecnologia da Ledger, afirmou que o incidente de vulnerabilidade do Coldcard expôs fraquezas na geração de números aleatórios em carteiras de hardware e destacou que a IA está redefinindo o cenário de ataque e defesa na cibersegurança. Guillemet ressaltou que o modelo de segurança das carteiras de hardware "depende da vida ou da morte dos números aleatórios", e este evento provou isso da maneira mais cara possível. A Ledger afirmou que suas carteiras de hardware não foram afetadas, pois seus mnemônicos são gerados por um gerador de números aleatórios de hardware dentro de um elemento seguro certificado, sem caminho de fallback de software, gerando sempre um número aleatório completo de 256 bits. Guillemet argumenta que código aberto não é automaticamente seguro se não for cuidadosamente revisado; a IA permite que atacantes varram código e identifiquem vulnerabilidades à velocidade da máquina, e a defesa também precisa avançar na mesma velocidade, exigindo confiança em design de segurança, hardware e matemática. Guillemet recomenda que os usuários, ao escolher uma carteira de hardware, compreendam como os números aleatórios são gerados e se foram independentemente certificados.