La Sicurezza nell’Industria delle Criptovalute
Il CEO di Ledger, Pascal Gauthier, ha affermato che l’industria delle criptovalute dovrebbe smettere di considerare la sicurezza come un problema risolvibile semplicemente imponendo maggiori responsabilità agli utenti. Ha dichiarato che “la sicurezza totale” in realtà non esiste.
Progettazione Sicura dei Wallet Hardware
Gauthier sostiene che i produttori di wallet hardware devono progettare sistemi che rimangano sicuri anche quando gli utenti commettono errori. Recentemente, l’ecosistema dei wallet hardware è stato gravemente colpito dal disastro Coldcard.
Il 30 luglio, Coinkite ha avvertito che i wallet Bitcoin generati dai dispositivi Coldcard interessati potrebbero essere vulnerabili a causa di un problema di entropia nel processo di generazione del seed.
Le perdite avevano già superato 1.000 BTC entro il 31 luglio, e si è avvertito che i seed compromessi dovrebbero essere considerati a rischio. Galaxy Research ha dichiarato il 4 agosto di aver identificato 1.596 BTC rubati da 7.300 indirizzi.
Limiti della Disciplina e della Fiducia
Secondo Gauthier, la disciplina non è sufficiente in tali situazioni, poiché non può sostituire un design difettoso. Poco dopo il disastro Coldcard, un altro produttore di wallet hardware è finito nei titoli per motivi poco lusinghieri.
Il 13 agosto, come riportato da U.Today, Trezor ha rivelato una violazione presso il suo fornitore di servizi di evasione di terze parti, che ha esposto i dati di 13.689 clienti in sette paesi.
Gauthier sostiene che la custodia autonoma rimarrà limitata se si prevede che gli utenti comuni comprendano ogni possibile guasto tecnico. Ha anche sottolineato che gli utenti non dovrebbero semplicemente fidarsi dei produttori quando affermano che i loro prodotti sono sicuri.
“Nessun design dovrebbe essere dato per scontato, incluso il nostro,” ha scritto. Pertanto, la sicurezza dovrebbe essere vista come un processo continuo di test e miglioramento.
