Ledger CTO谈Coldcard漏洞：硬件钱包安全取决于随机数

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并称 AI 正在改写网络安全的攻防方式。

Guillemet 表示，硬件钱包的安全模型“生死取决于随机数”，这次事件“以最昂贵的方式”证明了这一点。

Ledger 称，其硬件钱包未受影响。该公司表示，助记词由通过认证的安全元件内的硬件随机数生成器生成，不存在软件回退路径，且每次都会生成完整的 256 位随机数。

Guillemet 还说，开源代码如果没有经过充分审查，并不等同于安全。AI 正让攻击者能够以机器速度扫描代码并识别漏洞，防御方也必须以同样的速度推进，这需要依赖安全设计、硬件和数学。

他建议用户在选择硬件钱包时，了解其随机数生成方式，以及相关机制是否经过独立认证。