2026-09-07 14:21:40
LedgerのCTO、ハードウェアウォレット業界に脆弱性のセンセーショナルな公表への警戒を呼びかける
Foresight Newsによると、Ledgerの最高技術責任者(CTO)であるCharles Guillemet氏は本日、ハードウェアウォレット業界に対し、責任ある脆弱性開示プロセスを維持し、センセーショナルな発表を控えるよう警告した。同氏は、適切な手続きを回避し、修正済みの脆弱性を実際に悪用可能なエクスプロイトであるかのように見せかけたり、未修正の脆弱性に関する詳細を時期尚早に明らかにしたり、注目を集めるために予告的な開示を行ったりする関係者を批判した。 Guillemet氏は、こうした行為は実際の金銭的損失が発生していないにもかかわらずパニックを引き起こし、ユーザーを自己保管から遠ざける可能性があると述べた。同氏はユーザーに対し、ソフトウェアを常に最新の状態に保つよう促すとともに、研究者には各メーカーの公式窓口を通じて脆弱性を開示するよう求め、業界に対しては協調的開示を標準として採用するよう呼びかけた。Ledger、Trezor、Foundation Devices、AnchorWatch、SEALは、業界ガイドラインとしての協調的開示への支持を表明している。