А что, если аппаратные кошельки проектировались так, чтобы их можно было проверять, а не просто доверять им?
Недавние инциденты с внедрением в аппаратные устройства выявили неудобную правду:
Наличие настоящего чипа безопасности не всегда означает, что всё устройство остаётся нетронутым.
Пломбы, защищающие от вмешательства, помогают. Аутентификация устройства помогает. Защита от вмешательства помогает.
Но что, если пользователи могли бы самостоятельно проверять, что находится внутри?
Представьте аппаратный кошелёк с публично задокументированными внутренними компонентами, эталонными схемами печатных плат и безопасным, пошаговым процессом проверки перед первым использованием.
Не заменяя защиту от вмешательства.
Добавляя ещё один уровень прозрачности.
Мы изучаем эту идею в UnionKey и с радостью выслушаем мнение сообщества.
Хотели бы вы аппаратный кошелёк, который можно было бы проверить самостоятельно, прежде чем доверить ему свои активы?
Или вы предпочитаете оставлять устройство запечатанным и защищённым от вмешательства?
Интересно узнать ваше мнение. 👇