この業界で、私はほとんど誰よりも @zachxbt を尊敬している


しかし、この主張は間違っている。胸を張ってそう言う
彼は「ハードウェアウォレットはゴミで、代わりに別のiPhoneを使うべきだ」と言った
なぜiPhoneが決してハードウェアウォレットの代わりにならないのか説明しよう
ハードウェアウォレットの仕事は1つ。秘密鍵をオフラインで保管する。それだけだ
WiFiなし。アプリなし。ブラウザなし。カメラなし。マイクなし。携帯回線接続なし
ただ1つのことをするために設計された最小限のファームウェア。鍵を安全に保つために、物理的に決して鍵を外に出さないように作られたセキュアチップの中に閉じ込める
ではiPhoneの話をしよう
iPhoneは、インターネットにつながった汎用コンピュータだ
WiFi。Bluetooth。携帯データ。ブラウザ。アプリストア。iCloudバックアップ。マイク。カメラがある
何百万行ものコードが動いている。そのどれか1行でも脆弱性になり得る
Pegasusを覚えてる?ユーザーが何もしないだけでiPhoneに感染したゼロクリックのスパイウェア
リンクはクリックされない。アプリはダウンロードされない。静かなメッセージだけで、あなたの電話全体が侵害された
そのスパイウェアはすべてにアクセスした。メッセージ。カメラ。マイク。ファイル
そして「あなたのハードウェアウォレット」がそのiPhoneだと想像してみてほしい
秘密鍵が、知らないうちに静かに侵害され得る端末の上に置かれていることになる
LedgerやTrezor?Pegasusは触れられない。攻撃するためのインターネット接続がないからだ
悪用できる完全なOSがない。1つの仕事だけをするセキュアチップがあるだけ
暗号用に、専用のiPhoneは普段使いのスマホを使うより良いのか?もちろんその部分は正しい
でも、セキュアチップを搭載し、決してインターネットに接続しないように作られた$59の専用デバイスより良いのか?違う
そう、Ledger Liveはうるさいアップデートがある。UIが時々壊れることもある。それは筋の通った不満だ
しかし「アプリが面倒だ」というのは、「セキュリティモデルが壊れている」と同じじゃない
Zachは暗号界で最高の調査者だ。誰もそれを否定しない
でも、最高の調査者は、最高のセキュリティアドバイザーである必要はない
原文表示
post-image
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め