Ledger CTO：Coldcard 漏洞警示硬件钱包安全需适应 AI 时代

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。

Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。