TREE NEWS 消息, Ledger 首席技术官呼吁 AI 漏洞研究者负起责任,并警告不要“博取关注”。Ledger 与 Trezor 表示,若厂商未在商定的披露期限内修复漏洞,研究者有责任公开其发现。
Ledger CTO:研究者应在厂商逾期未修复时公布漏洞
AI 解读
硬件钱包厂商与安全研究者之间的博弈再度浮上台面。Ledger CTO 的言论将矛头指向漏洞披露流程中的责任界定,强调在厂商逾期未修复时,研究者应优先考虑用户资金安全而非个人曝光度。这一立场对依赖硬件钱包存储资产的核心用户群体影响直接,也向其他厂商传递了压力信号:若未能及时响应,漏洞公开或将成为常态。值得关注的是,此番表态是否会推动行业形成更明确的披露时限共识,以及 Trezor 的附和是否意味着竞争对手在安全透明度上趋向一致。
由 AI 生成,仅供参考。