Cựu CEO Mt. Gox đặt câu hỏi về tuyên bố bảo mật của Ledger
TREE NEWS đưa tin: Mark Karpelès, cựu CEO của sàn giao dịch Mt. Gox đã không còn tồn tại, đã công khai thách thức tuyên bố của Ledger rằng ví cứng của họ có thể phát hiện các nỗ lực giả mạo vật lý. Trong một bài đăng gần đây, Karpelès đã chỉ ra một sự khác biệt: Bộ phận hỗ trợ của Ledger trước đây đã tuyên bố rằng phần tử bảo mật có thể phát hiện phần cứng bổ sung được thiết kế để chặn tín hiệu, nhưng ông đặt câu hỏi về tính xác thực của tuyên bố này.
Karpelès, người hiện điều hành sàn giao dịch Bitcoin FTX Japan (không liên quan đến FTX đã thất bại), đã trích dẫn một cuộc trò chuyện với bộ phận hỗ trợ của Ledger, nơi công ty tuyên bố rằng thiết bị của họ được trang bị các cơ chế để phát hiện các sửa đổi vật lý. Tuy nhiên, ông vẫn hoài nghi, chỉ ra rằng khả năng phát hiện như vậy không được ghi chép rõ ràng trong thông số kỹ thuật của Ledger.
Tầm quan trọng của bảo mật ví cứng
Ví cứng được coi là tiêu chuẩn vàng để bảo vệ tài sản tiền mã hóa, vì chúng lưu trữ khóa riêng ngoại tuyến và yêu cầu xác nhận vật lý cho các giao dịch. Ledger, một trong những nhà sản xuất hàng đầu, từ lâu đã quảng bá thiết bị của mình là chống giả mạo, viện dẫn chip phần tử bảo mật và firmware độc quyền.
Tuy nhiên, tuyên bố rằng một thiết bị có thể phát hiện giả mạo vật lý—chẳng hạn như thêm một chip độc hại để chặn dữ liệu—là một tuyên bố mạnh mẽ. Nếu đúng, nó sẽ cung cấp một lớp bảo mật bổ sung, cảnh báo người dùng về các nguy cơ xâm phạm tiềm ẩn. Nếu sai, nó có thể mang lại cho người dùng cảm giác an toàn giả tạo.
Sự hoài nghi của Karpelès không phải là không có cơ sở. Trong quá khứ, các nhà nghiên cứu bảo mật đã chứng minh các cuộc tấn công vào ví cứng, bao gồm các cuộc tấn công chuỗi cung ứng nơi một thiết bị bị chặn và sửa đổi trước khi đến tay người dùng. Mặc dù Ledger đã triển khai các biện pháp như bao bì chống giả mạo và xác minh trên thiết bị, khả năng phát hiện các sửa đổi vật lý tinh vi vẫn là một chủ đề tranh luận.
Tác động ngành và niềm tin của người dùng
Cuộc tranh luận chạm đến một vấn đề rộng hơn: tính minh bạch của các tuyên bố bảo mật trong ngành tiền mã hóa. Các nhà sản xuất ví cứng thường đưa ra những tuyên bố táo bạo về bảo mật sản phẩm của họ, nhưng xác minh độc lập là rất quan trọng. Người dùng dựa vào các thiết bị này để bảo vệ tài sản đáng kể, và bất kỳ sự mơ hồ nào cũng có thể làm xói mòn niềm tin.
Ledger đã từng bị giám sát trước đây, đáng chú ý là vào năm 2020 khi một vụ rò rỉ dữ liệu làm lộ thông tin khách hàng, và vào năm 2023 khi một tính năng firmware gây tranh cãi có tên Ledger Recover làm dấy lên lo ngại về việc trích xuất khóa. Công ty kể từ đó đã nhấn mạnh rằng phần tử bảo mật của họ được thiết kế để ngăn chặn việc trích xuất khóa, nhưng thách thức mới nhất từ Karpelès làm tăng thêm cuộc trò chuyện đang diễn ra về giới hạn của bảo mật phần cứng.
Quan điểm hướng tới tương lai
Khi việc áp dụng tiền mã hóa phát triển, bảo mật của các giải pháp tự lưu ký sẽ vẫn là tối quan trọng. Các nhà sản xuất ví cứng không chỉ phải triển khai các biện pháp bảo vệ mạnh mẽ mà còn phải truyền đạt chính xác khả năng của chúng. Kiểm toán độc lập và tài liệu rõ ràng về các tính năng phát hiện giả mạo sẽ giúp xây dựng niềm tin.
Thách thức của Karpelès là lời nhắc nhở cho người dùng hãy cập nhật thông tin và cho các nhà sản xuất hãy minh bạch. Trong trường hợp không có thử nghiệm tiêu chuẩn hóa, trách nhiệm đòi hỏi bằng chứng thuộc về cộng đồng và trách nhiệm cung cấp bằng chứng thuộc về các công ty. Kết quả của cuộc tranh luận này có thể ảnh hưởng đến cách ví cứng được thiết kế và tiếp thị trong tương lai, cuối cùng định hình bối cảnh bảo mật của việc tự lưu ký.
