ChainCatcher повідомляє, що, за даними Decrypt, технічний директор Ledger Чарльз Гільєме вказав, що інцидент із вразливістю Coldcard виявив слабкості у генерації випадкових чисел у апаратних гаманцях і підкреслив, що ШІ перетворює боротьбу в кібербезпеці. Гільєме зазначив, що модель безпеки апаратних гаманців «залежить від життя і смерті випадкових чисел», і цей інцидент довів це найдорожчим способом. Ledger заявив, що його апаратні гаманці не постраждали, оскільки їхні мнемонічні фрази генеруються апаратним генератором випадкових чисел, розташованим у сертифікованому безпечному елементі, без програмного резервного шляху, і кожен раз створює повне 256-бітне випадкове число. Гільєме вважає, що відкритий код не означає безпеки, якщо він не був належним чином перевірений; ШІ дозволяє зловмисникам сканувати код і виявляти вразливості зі швидкістю машини, тому захист також повинен рухатися з такою ж швидкістю — це потребує опори на безпечний дизайн, апаратне забезпечення та математику. Гільєме рекомендує користувачам при виборі апаратного гаманця розуміти, як генеруються випадкові числа та чи пройшов він незалежну сертифікацію.
Генеральний директор Ledger попереджає, що безпека апаратних гаманців має еволюціонувати для ери ШІ
ChaincatcherПоділитися
Короткий зміст
Генеральний директор Ledger Чарльз Гільєме попередив, що безпека апаратних гаманців повинна адаптуватися до ери ШІ, посилаючись на вразливість Coldcard як на недолік у генерації випадкових чисел. Ledger зазначив, що його пристрої залишаються безпечними завдяки сертифікованим безпечним елементам та 256-бітному шифруванню. Він підкреслив, що розподілені реєстри потребують сильнішої безпеки контрактів та математичних захистів для протидії загрозам, спрямованим за допомогою ШІ.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.