Генеральный директор Ledger предупреждает, что безопасность аппаратных кошельков должна развиваться для эпохи ИИ

ChainCatcher сообщает, что, согласно Decrypt, главный технический директор Ledger Чарльз Гильеме заявил, что уязвимость Coldcard выявила слабости в генерации случайных чисел в аппаратных кошельках и подчеркнул, что ИИ перестраивает баланс атак и защиты в кибербезопасности. Гильеме отметил, что модель безопасности аппаратных кошельков «зависит от生死 случайных чисел», и этот инцидент доказал это самым дорогим способом. Ledger заявила, что ее аппаратные кошельки не затронуты, поскольку их мнемонические фразы генерируются аппаратным генератором случайных чисел, встроенным в сертифицированный безопасный элемент, без программного резервного пути, и каждый раз создается полное 256-битное случайное число. Гильеме считает, что открытый код не равен безопасности, если он не прошел тщательного анализа; ИИ позволяет злоумышленникам сканировать код и выявлять уязвимости с машинной скоростью, и защита должна продвигаться с такой же скоростью — это требует опоры на безопасный дизайн, аппаратные средства и математику. Гильеме рекомендует пользователям при выборе аппаратного кошелька понимать, как генерируются случайные числа и прошел ли он независимую сертификацию.