В Kraken указали на пробел в проверке криптокошельков

Недавно директор по безопасности Kraken Ник Перкоко поделился информацией о серьезной уязвимости, связанной с аппаратными криптокошельками Coldcard. Он указал на недостаток независимого тестирования этих устройств, что может ставить под сомнение их безопасность. По словам Перкоко, аудиторы могли проверить только наличие утвержденного генератора случайных чисел, но не могли удостовериться, что рабочая прошивка действительно использует его. Это создает риск для пользователей, которым доверяют критически важные функции безопасности, зависящие от работы оборудования.

Данная ситуация поднимает важные вопросы о стандартах безопасности в сфере криптовалют. Уязвимость в системах безопасности может серьезно повлиять на доверие пользователей к аппаратным кошелькам и к криптоиндустрии в целом. Если пользователи начнут сомневаться в надежности своих устройств, это может привести к снижению спроса на аппаратные кошельки и, как следствие, негативно сказаться на рынке.

Что касается дальнейших действий, производителям криптокошельков, вероятно, придется усилить свои процессы тестирования и верификации. Перкоко подчеркивает важность независимого аудита, который сможет более тщательно проверять, действительно ли устройства работают так, как заявлено. Это может привести к пересмотру существующих стандартов и увеличению требований к производителям, что, в свою очередь, повысит уровень безопасности в индустрии.

Возможно, эта ситуация станет толчком к разработке новых методов тестирования и сертификации аппаратных кошельков. Пользователям стоит быть более внимательными и осведомленными о возможных рисках, связанных с их устройствами. Важно следить за тем, как производители будут реагировать на эту критику и какие шаги предпримут для повышения уровня доверия к своим продуктам.