Ledger CTO:Coldcardの脆弱性がハードウェアウォレットセキュリティのAI時代適応を警告

PANews 8月5日、Decryptの報道によると、Ledgerの最高技術責任者Charles Guillemet氏は、Coldcardの脆弱性事件がハードウェアウォレットにおける乱数生成の弱点を露呈したと述べ、AIがサイバーセキュリティの攻防の構図を再形成しつつあると強調した。Guillemet氏は、ハードウェアウォレットのセキュリティモデルは「乱数次第で生死が決まる」と指摘し、今回の事件はそれを最も高くつく形で証明したと述べた。Ledgerは、自社のハードウェアウォレットは影響を受けていないと表明した。その理由として、シードフレーズは認証済みのセキュアエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアによる代替パスはなく、毎回完全な256ビットの乱数が生成されることを挙げている。

Guillemet氏は、オープンソースコードであっても十分にレビューされていなければ安全とは同義ではないと考えており、AIによって攻撃者はマシンの速度でコードをスキャンし脆弱性を特定できるようになっているため、防御も同じ速度で進めなければならず、それにはセキュリティ設計、ハードウェア、そして数学に依拠する必要があるとした。Guillemet氏はユーザーに対し、ハードウェアウォレットを選ぶ際には、その乱数生成の方式と、独立した認証を受けているかどうかを理解するよう助言している。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
PANews APP
米国SOL現物ETFの1日総純流入額が100.44万ドルに
PANews 速報