作者 ZyCrypto - 11 個月前 - 閱讀時間：3 分鐘
Cardano 的 Hoskinson 參與分類帳爭議，呼籲開源代碼和簡單性
鑑於最近的 Ledger 爭議，Cardano 的聯合創始人查爾斯·霍斯金森 (Charles Hoskinson) 分享了他對此事的看法，強調了開源軟件的重要性、設計的簡單性和履行安全承諾。
Ledger 是一家總部位於法國的安全公司，專門製造加密存儲設備。 在本週的大部分時間裡，該公司在刪除了 17 月 XNUMX 日的一條推文後受到加密社區的抨擊，該推文稱 Ledger“有可能”編寫可以提取用戶私鑰的固件。
圍繞此事的爭議始於 16 月 XNUMX 日，當時該公司推出了其最新服務“Ledger Recover”。 第二天，該公司的客戶支持發推文，承認 Ledger “有可能”開發能夠提取用戶私鑰的固件。 然而，該推文隨後被 已刪除， 放大圍繞該主題正在進行的辯論，特別是因為它直接涉及新功能的引入。
然而，公司團隊試圖通過 Ledger 首席技術官 Charles Guillemet 在 18 月 XNUMX 日的一條推文中強調 Ledger 的操作系統 (OS) 在與私鑰交互時要求用戶同意來澄清情況。 這意味著未經用戶明確同意，操作系統無法複製設備的私鑰。
也就是說，儘管有保證，但大多數人似乎仍然不相信，其他觀察家現在提供他們認為將是解決 Ledger 困境的持久解決方案。
霍斯金森對 Ledger 的建議
19 月 XNUMX 日星期五晚些時候，霍斯金森對這種情況進行了權衡，強調了尋求安全加密貨幣存儲解決方案的個人的主要考慮因素。
首先，Hoskinson 鼓勵採用經過多方定期審核的開源軟件。 據他介紹，通過選擇此類軟件，用戶可以受益於更高的透明度以及開發人員社區識別和解決潛在漏洞的集體努力。
他還強調了安全往往源於簡單的原則，要求硬件錢包的開發人員“設計盡可能小的足跡”，以盡量減少攻擊媒介和潛在的弱點。
在談到固件更新問題時，Hoskinson 強調了在公司明確承諾特定安全模型的情況下不可更新固件的重要性。 雖然他承認在加密貨幣中復制這一概念很困難，但他建議分散更新過程可以顯著加強安全措施。
最後，Hoskinson 強調了在加密貨幣生態系統中不破壞社會契約的重要性。 這提醒開發人員和服務提供商信守對用戶的承諾，在社區內培養信任和問責制。
也就是說，隨著 Ledger 爭議的展開，公司聲譽的最終救贖懸而未決。 儘管如此，週五，Ledger 聯合創始人兼首席執行官 Éric Larchevêque 道歉，稱這些事件是“徹底的公關失敗”。 他進一步要求用戶耐心等待，並表示 崩潰“絕對不是技術性的”。
“必須對 Ledger 給予一定程度的信任才能使用他們的產品。 如果你不信任 Ledger，這意味著你將硬件製造商視為對手，那根本行不通，” he 寫道： 在Reddit上。
原始來源： ZyCrypto