Kryptovalutaindustriens sikkerhetsutfordringer
Ledger CEO Pascal Gauthier har argumentert for at kryptovalutaindustrien bør slutte å behandle sikkerhet som et problem som kan løses ved å pålegge brukerne mer ansvar. Han har uttalt at «total sikkerhet» faktisk ikke eksisterer.
Maskinvare-lommebøker og designfeil
Gauthier hevder at produsenter av maskinvare-lommebøker må designe systemer som forblir sikre, selv når brukerne gjør feil. Nylig ble økosystemet for maskinvare-lommebøker hardt rammet av Coldcard-skandalen. Den 30. juli advarte Coinkite om at Bitcoin-lommebøker generert av berørte Coldcard-enheter kunne være sårbare på grunn av et entropiproblem i prosessen med frøgenerering.
Tapene hadde allerede overskredet 1.000 BTC innen 31. juli, og de advarte om at berørte frø bør behandles som kompromitterte. Galaxy Research rapporterte den 4. august at de hadde identifisert 1.596 BTC stjålet fra 7.300 adresser.
For Gauthier er disiplin ikke nok i slike tilfeller, ettersom det ikke kan erstatte et feilaktig design.
Brudd hos Trezor
Kort tid etter Coldcard-katastrofen dukket en annen produsent av maskinvare-lommebøker opp i overskriftene av feil grunner. Den 13. august, som rapportert av U.Today, avslørte Trezor et brudd hos sin tredjeparts oppfyllingsleverandør, som eksponerte data tilhørende 13.689 kunder i syv land.
En kontinuerlig prosess
Ledger CEO hevder at selvforvaltning vil forbli begrenset hvis vanlige brukere forventes å forstå hver teknisk feilmodus. Han understreket også at brukere ikke bare bør stole på produsenter når de hevder at produktene deres er sikre.
«Og ingen design bør tas på deres ord, inkludert vår,» skrev han.
Derfor bør sikkerhet sees på som en kontinuerlig prosess med testing og forbedring.
