Ledger 与 Trezor 呼吁负责任披露安全漏洞
相关推荐
Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
PANews 9月7日消息,据The Block报道,Ledger和Trezor呼吁以更负责任的态度披露安全漏洞,因AI正使发现和利用漏洞变得更轻松、成本更低。Trezor安全负责人Jan Komárek表示,近期Liquid Network 4,000枚BTC被盗事件“违反了负责任披露原则”。
Ledger CTO 呼吁硬件钱包行业坚持负责任漏洞披露流程,警惕「博眼球式」曝光
Foresight News 消息,Ledger 首席技术官 Charles Guillemet 发文表示,AI 大幅降低了发现漏洞的门槛,但攻防双方的不对称优势已被削弱,负责任披露流程(私下联系厂商、约定修复期限、共同公开)因此更为重要。他批评部分行为者绕过该流程直接博眼球,包括将已修复漏洞包装成「正在发生的入侵」、提前披露未修复漏洞细节、发布预告式爆料吸引关注,称此类行为是「拿他人风险博流量」,即便无实际资金损失,制造恐慌也会促使用户放弃自托管。他呼吁用户保持软件更新与基本安全习惯,研究员应通过厂商既定渠道披露漏洞,行业应共同将协同披露作为准则并抵制博关注度行为。Ledger、Trezor、Foundation Devices、AnchorWatch、SEAL 等多家机构已表态支持将协同披露作为行业公开维护的准则。
SEC将决定加密ETF申报是否保密及审核速度,Grayscale、A16z等与Jane Street、Charles Schwab立场分歧
Odaily星球日报讯 美国证券交易委员会(SEC)已公开其针对“Novel ETFs”的征求意见回复,相关基金可持有加密资产或采用非常规策略。意见分歧集中在申报文件是否在基金开始交易前保持公开,以及审核流程应当多快。 加密资产管理公司 Grayscale 与加密政策组织 Crypto Council for Innovation(CCI)支持设置可选保密申报期,以减少竞争对手提交模仿性文件。Charles Schwab 反对完全保密,建议至少提前 75 天公开申报文件。 Grayscale 要求 SEC 在 45 天内回复,CCI 主张保密流程不应延长自动生效或审核期限。风险投资机构 Andreessen Horowitz(A16z)支持缩短审核时间,但强调不应降低审查力度;交易公司 Jane Street 则认为加快流程可能导致产品质量、竞争力及流动性下降。 美国目前已有 174 只与加密资产相关的 ETF,BlackRock 旗下 iShares Bitcoin Trust ETF(IBIT)管理资产约 610 亿美元,占相关 ETF 总资产约 38%。SEC 将决定申报保密安排及审核速度是否调整。(Bitcoin.com News)
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
Ledger审查销售政策和流程,评估设备防篡改保护措施
火星财经消息,10 月 13 日,据彭博社报道,加密硬件制造商 Ledger SAS 正在审查其面向消费者的设备销售政策和流程。此前,部分硬件钱包被植入间谍软件,导致估计约 9000 万美元的加密货币被盗。 Ledger 首席技术官 Charles Guillemet 周二表示,公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户,在自行拆开硬件钱包前,应先查阅 Ledger 发布的安全操作指南,并将任何可疑设备寄送给 Ledger,以便公司进一步检查。
Ledger CTO:仅约30% BTC面临量子风险说法存疑
Odaily星球日报讯 Ledger CTO Charles Guillemet 表示,认为只有约 30% BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全的观点存在问题。Glassnode 此前数据显示,目前约 30.2% 的 BTC 已在链上暴露支出公钥,但 Guillemet 指出,这仅衡量链上静止状态,未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份等位置;同时 BTC 一旦发起交易,公钥便会在交易确认前公开。 Guillemet 援引 Google Quantum AI 研究称,在目前尚不存在的高速量子计算机假设下,针对 secp256k1 的相关攻击可在约 9 分钟内完成,因此仅通过隐藏公钥并不能解决量子风险,比特币最终仍需迁移至后量子密码学。