Kryptovaluuttateollisuuden turvallisuus
Ledgerin toimitusjohtaja Pascal Gauthier on todennut, että kryptovaluuttateollisuuden tulisi lopettaa turvallisuuden käsittely ongelmana, joka voidaan ratkaista yksinkertaisesti lisäämällä käyttäjien vastuuta. Hän korosti, että ”kokonaisvaltaista turvallisuutta” ei oikeastaan ole olemassa. Gauthierin mukaan laitteistolompakkovalmistajien on suunniteltava järjestelmiä, jotka pysyvät turvallisina, vaikka käyttäjät tekevät virheitä.
Coldcardin skandaali
Äskettäin laitteistolompakkiekosysteemi sai kovan iskun Coldcardin skandaalista. 30. heinäkuuta Coinkite varoitti, että Bitcoin-lompakot, jotka on luotu Coldcard-laitteilla, voivat olla alttiita, koska siemenluontiprosessissa oli entropiaongelma. Menetykset olivat jo ylittäneet 1 000 BTC 31. heinäkuuta mennessä, ja Gauthier varoitti, että vaikuttavia siemeniä tulisi käsitellä vaarantuneina. Galaxy Research ilmoitti 4. elokuuta, että se oli tunnistanut 1 596 BTC varastetuksi 7 300 osoitteesta.
Suunnittelun merkitys
Gauthierin mielestä pelkkä kurinalaisuus ei riitä tällaisessa tapauksessa, koska se ei voi korvata virheellistä suunnittelua. Pian Coldcardin katastrofin jälkeen toinen laitteistolompakkovalmistaja nousi otsikoihin vääristä syistä. 13. elokuuta, kuten U.Today raportoi, Trezor paljasti tietomurron kolmannen osapuolen täyttöpalveluntarjoajallaan, joka altisti tietoja 13 689 asiakkaasta seitsemässä maassa.
Käyttäjien vastuu ja valmistajien luotettavuus
Ledgerin toimitusjohtaja väittää, että itsehoito pysyy rajoitettuna, jos tavallisilta käyttäjiltä odotetaan, että he ymmärtävät jokaisen teknisen vikaantumistilan. Hän korosti myös, että käyttäjien ei tulisi yksinkertaisesti luottaa valmistajiin, kun he väittävät, että heidän tuotteensa ovat turvallisia.
”Eikä kenenkään suunnittelua tulisi ottaa pelkästään heidän sanansa perusteella, mukaan lukien meidän”
, hän kirjoitti. Siksi turvallisuuteen tulisi suhtautua jatkuvana testauksen ja parantamisen prosessina.
