Siam Blockchain
CEO ของ Ledger ชี้ ‘ความปลอดภัย 100% ไม่มีอยู่จริง’ เตือนผู้ผลิตต้องออกแบบระบบให้ครอบคลุม User Error
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
Pascal Gauthier ซึ่งเป็น CEO ของ Ledger ออกมาเตือนว่าอุตสาหกรรมคริปโตควรเลิกผลักภาระด้านความปลอดภัยไปให้ผู้ใช้งานเพียงฝ่ายเดียวเนื่องจากความปลอดภัยที่สมบูรณ์แบบนั้นไม่มีอยู่จริง
Key facts
- Pascal Gauthier ซึ่งเป็น CEO ของ Ledger ออกมาเตือนว่าอุตสาหกรรมคริปโตควรเลิกผลักภาระด้านความปลอดภัยไปให้ผู้ใช้งานเพียงฝ่ายเดียวเนื่องจากความปลอดภัยที่สมบูรณ์แบบนั้นไม่มีอยู่จริง
- ผู้ผลิต Hardware Wallet จำเป็นต้องออกแบบระบบที่สามารถรักษาความปลอดภัยได้แม้ว่าผู้ใช้งานจะทำผิดพลาดก็ตาม หลังจากเกิดเหตุการณ์ช่องโหว่ของ Coldcard ที่ส่งผลให้สูญเสีย Bitcoin ไปกว่า 1,596 เหรียญ รวมถึงกรณีข้อมูลลูกค้ารั่วไหลของ Trezor เมื่อไม่นานมานี้
- เขาย้ำว่าการเก็บรักษาสินทรัพย์ด้วยตนเองจะยังคงมีข้อจำกัดหากผู้ใช้งานทั่วไปยังต้องทำความเข้าใจกับความล้มเหลวทางเทคนิคทุกรูปแบบ พร้อมเตือนว่าไม่ควรเชื่อใจคำโฆษณาของผู้ผลิตเพียงอย่างเดียวแต่ควรมองว่าความปลอดภัยคือกระบวนการที่ต้องทดสอบและพัฒนาอย่างต่อเนื่อง
Summary
เนื่องจากเป็นการแสดงความคิดเห็นเชิงโครงสร้างเกี่ยวกับการพัฒนาระบบความปลอดภัยของอุตสาหกรรม Hardware Wallet ซึ่งไม่ได้ส่งผลกระทบโดยตรงต่อทิศทางราคาของเหรียญใดเหรียญหนึ่งในตลาด
Gauthier ชี้ให้เห็นว่าบรรดาผู้ผลิต Hardware Wallet จะต้องมุ่งเน้นการออกแบบระบบที่ยังคงความปลอดภัยไว้ได้แม้ว่าผู้ใช้งานจะเกิดความผิดพลาดก็ตาม ความคิดเห็นนี้เกิดขึ้นหลังจากระบบนิเวศของ Hardware Wallet เพิ่งได้รับผลกระทบอย่างหนักจากความผิดพลาดของ Coldcard โดยเมื่อช่วงปลายเดือนกรกฎาคมที่ผ่านมา Coinkite ได้ออกมาเตือนว่ากระเป๋าเงิน Bitcoin ที่สร้างจากอุปกรณ์ Coldcard อาจมีช่องโหว่เนื่องจากปัญหาเอนโทรปีในกระบวนการสร้าง Seed Phrase ซึ่งข้อมูลจาก Galaxy Research ในเวลาต่อมาระบุว่ามี
CEO ของ Ledger ยังอ้างว่าการเก็บรักษาสินทรัพย์ด้วยตนเองจะยังคงถูกจำกัดการใช้งานในวงแคบต่อไป หากเรายังคาดหวังให้ผู้ใช้งานทั่วไปต้องมานั่งทำความเข้าใจเกี่ยวกับความล้มเหลวทางเทคนิคทุกรูปแบบด้วยตัวเอง เขายังเน้นย้ำว่าผู้ใช้งานไม่ควรเชื่อใจผู้ผลิตเพียงเพราะพวกเขาอ้างว่าผลิตภัณฑ์ของตนปลอดภัย ซึ่งรวมถึงการใช้งานผลิตภัณฑ์ของ Ledger ด้วยเช่นกัน ดังนั้นระบบความปลอดภัยจึงควรถูกมองว่าเป็นกระบวนการที่ต้องอาศัยการทดสอบและการปรับปรุงพัฒนาอยู่อย่างต่อเนื่อง