ChainCatcher mesajına göre, Decrypt'in raporuna göre Ledger baş teknik görevlisi Charles Guillemet, Coldcard açıklığı olayının donanım cüzdanların rastgele sayı üretimi üzerindeki zayıflıkları ortaya çıkardığını ve yapay zekânın siber güvenlik saldırı ve savunma dengesini yeniden şekillendirdiğini vurguladı. Guillemet, donanım cüzdanların güvenlik modelinin “canlı kalıp kalmama konusunda rastgele sayılara bağlı” olduğunu belirterek, bu olayın bunu en pahalı şekilde kanıtladığını ifade etti. Ledger, mnemonic kodlarının sertifikalı bir güvenlik elemanı içindeki donanım rastgele sayı üreteci tarafından oluşturulduğunu, yazılım geri dönüş yollarının bulunmadığını ve her seferinde tam 256 bit rastgele sayı üretildiğini belirterek, donanım cüzdanlarının bu olaydan etkilenmediğini açıkladı. Guillemet, yeterince incelenmemiş açık kaynak kodun güvenli olduğu anlamına gelmediğini, yapay zekânın saldırganların kodları makine hızında tarayıp açıkları tespit etmesine olanak sağladığını ve savunmanın da aynı hızda ilerlemesi gerektiğini ifade etti; bu da güvenlik tasarımı, donanım ve matematik üzerine dayanmaktadır. Guillemet, kullanıcıların donanım cüzdan seçerken rastgele sayı üretme yöntemlerini ve bunların bağımsız sertifikasyon alıp almadığını öğrenmelerini önerdi.
Ledger CTO, Donanımsal Cüzdan Güvenliğinin Yapay Zeka Çağı İçin Gelişmesi Gerektiğini Uyardı
ChaincatcherPaylaş
Özet
Ledger CTO Charles Guillemet, donanımsal cüzdan güvenliğinin yapay zeka çağına uyum sağlaması gerektiğini uyarıdı ve Coldcard zafiyetini rastgele sayı üretimi hatası olarak belirtti. Ledger, cihazlarının sertifikalı güvenli elemanlar ve 256-bit şifreleme sayesinde hâlâ güvenli olduğunu söyledi. Dağıtılmış defter sistemlerinin, yapay zeka destekli tehditlere karşı daha güçlü sözleşme güvenliği ve matematiksel savunmalara ihtiyaç duyduğunu vurguladı.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.