Ledger CTO：Coldcard漏洞警示硬件钱包安全需适应AI时代

据Decrypt报道，Ledger首席技术官Charles Guillemet表示，Coldcard漏洞事件暴露了硬件钱包随机数生成的弱点，并强调AI正重塑网络安全攻防格局。Guillemet指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的256位随机数。

Guillemet认为，开源代码若未经充分审查并不等同于安全，AI正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。