Безопасность в индустрии криптовалют
Генеральный директор Ledger Паскаль Готье утверждает, что индустрия криптовалют должна прекратить рассматривать безопасность как проблему, которую можно решить, возлагая на пользователей дополнительные обязанности. Он заявил, что «полная безопасность» на самом деле не существует. Готье подчеркивает, что производители аппаратных кошельков должны разрабатывать системы, которые остаются безопасными, даже когда пользователи совершают ошибки.
Скандал с Coldcard
В последнее время экосистема аппаратных кошельков сильно пострадала из-за скандала с Coldcard. 30 июля компания Coinkite предупредила, что биткойн-кошельки, сгенерированные затронутыми устройствами Coldcard, могут быть уязвимыми из-за проблемы с энтропией в процессе генерации семян. Убытки уже превысили 1,000 BTC к 31 июля, и компания предупредила, что затронутые семена следует считать скомпрометированными. Galaxy Research сообщила 4 августа, что она выявила 1,596 BTC, украденных из 7,300 адресов.
Недостатки дисциплины и дизайна
Готье считает, что дисциплина недостаточна в данном случае, поскольку она не может заменить дефектный дизайн. Вскоре после катастрофы с Coldcard другой производитель аппаратных кошельков оказался в заголовках по неприятным причинам. 13 августа, как сообщила U.Today, Trezor раскрыла утечку данных у своего стороннего поставщика, в результате которой были скомпрометированы данные 13,689 клиентов из семи стран.
Ожидания от пользователей
Генеральный директор Ledger утверждает, что самоуправление останется ограниченным, если от обычных пользователей ожидается понимание каждого технического сбоя. Он также подчеркнул, что пользователи не должны просто доверять производителям, когда они утверждают, что их продукты безопасны.
«И никто не должен принимать дизайн на слово, включая наш»
, — отметил он. Поэтому безопасность следует рассматривать как непрерывный процесс тестирования и улучшения.
