CTO của Ledger cảnh báo bảo mật ví phần cứng phải được cải tiến để thích ứng với thời đại AI

ChainCatcher tin tức, theo báo cáo của Decrypt, Giám đốc công nghệ của Ledger, Charles Guillemet, cho biết sự cố lỗ hổng của Coldcard đã phơi bày điểm yếu trong việc tạo số ngẫu nhiên của ví phần cứng, đồng thời nhấn mạnh rằng AI đang tái định hình cục diện tấn công và phòng thủ an ninh mạng. Guillemet chỉ ra rằng mô hình bảo mật của ví phần cứng “sống còn phụ thuộc vào số ngẫu nhiên”, và sự kiện này đã chứng minh điều đó với chi phí đắt nhất. Ledger cho biết ví phần cứng của họ không bị ảnh hưởng, vì từ ngữ phục hồi được tạo bởi bộ tạo số ngẫu nhiên phần cứng trong thành phần bảo mật đã được chứng nhận, không có đường dẫn dự phòng phần mềm, và mỗi lần tạo ra một số ngẫu nhiên đầy đủ 256 bit. Guillemet cho rằng mã nguồn mở nếu không được xem xét kỹ lưỡng thì không đồng nghĩa với an toàn; AI đang giúp kẻ tấn công quét mã và phát hiện lỗ hổng với tốc độ máy móc, do đó phòng thủ cũng phải tiến bộ với tốc độ tương đương, điều này đòi hỏi sự phụ thuộc vào thiết kế bảo mật, phần cứng và toán học. Guillemet khuyến nghị người dùng khi lựa chọn ví phần cứng nên tìm hiểu cách thức tạo số ngẫu nhiên và liệu nó có được chứng nhận độc lập hay không.