Mt. Gox 前 CEO 质疑 Ledger 安全声明
TREE NEWS 报道， Mt. Gox 前 CEO Mark Karpelès 公开质疑 Ledger 对其硬件钱包物理篡改检测能力的宣传。在最近的一篇文章中，Karpelès 指出，Ledger 支持团队曾声称安全元件能够检测试图截取信号的额外硬件，但他对这一说法的真实性表示怀疑。
Karpelès 引用与 Ledger 支持团队的对话称，公司表示其设备配备了检测物理修改的机制。然而，他仍持怀疑态度，并指出此类检测能力并未在 Ledger 的技术规格中明确记录。
硬件钱包安全的重要性
硬件钱包被视为保护加密货币资产的黄金标准，因为它们将私钥离线存储，并要求交易进行物理确认。作为领先制造商之一，Ledger 一直宣传其设备具有防篡改特性， citing 其安全元件芯片和专有固件。
然而，设备能够检测物理篡改（例如添加恶意芯片以截取数据）的说法是一个强有力的主张。如果属实，它将提供额外的安全层，提醒用户潜在的安全漏洞。如果虚假，则可能给用户带来虚假的安全感。
Karpelès 的怀疑并非没有根据。过去，安全研究人员曾演示过对硬件钱包的攻击，包括在设备到达用户之前拦截并修改的供应链攻击。虽然 Ledger 已实施防篡改包装和设备端验证等措施，但检测复杂物理修改的能力仍是一个争论的话题。
行业影响与用户信任
这场辩论触及了加密货币行业安全声明透明度的更广泛问题。硬件钱包制造商经常对其产品的安全性做出大胆断言，但独立验证至关重要。用户依赖这些设备来保护大量资产，任何模糊之处都可能削弱信任。
Ledger 此前曾面临审查，特别是在 2020 年的一次数据泄露暴露了客户信息，以及 2023 年一项名为 Ledger Recover 的有争议固件功能引发了对密钥提取的担忧。该公司此后强调其安全元件旨在防止密钥提取，但 Karpelès 的最新挑战为关于硬件安全局限性的持续讨论增添了新内容。
前瞻性视角
随着加密货币采用的增长，自我托管解决方案的安全性将仍然至关重要。硬件钱包制造商不仅必须实施强大的保护措施，还必须准确传达其能力。独立审计和清晰记录防篡改功能将有助于建立信心。
Karpelès 的挑战提醒用户保持知情，制造商保持透明。在缺乏标准化测试的情况下，社区有责任要求证据，公司有责任提供证据。这场辩论的结果可能会影响未来硬件钱包的设计和营销方式，最终塑造自我托管的安全格局。
