推文
@Nicole_yang88 · 2026-10-15 11:33
CZ 总是喜欢在自己并不擅长的领域发表观点,还不忘夹带点私货,格局上始终差了点意思。 通过透明化设计来防范经销商篡改硬件钱包,这个思路本身没什么问题,但怕是把硬件钱包的安全问题想得太简单了。 透明外壳确实能让用户看到内部结构,但看得见,不代表看得懂,更不代表能验证设备是否安全。 普通用户有能力判断芯片有没有被替换、电路有没有被改动吗?更别说固件是否遭到篡改了。 硬件钱包的供应链安全,从来不是靠一个透明外壳就能解决的。设备完整性验证、固件签名校验、安全启动以及可信的初始化流程,这些才是需要重点关注的安全机制。 透明化设计可以是一种辅助手段,但不能把「看得见」当成「足够安全」。 如果真想推动行业安全进步,就应该讨论如何建立更可靠的验证机制,而不是把复杂的安全问题简化成一个外观设计方案。 😐不得不说,我是Ledger粉丝。
曝光 15 · 评论 0 · 点赞 0 · 书签 0