Ledger CTO称Coldcard漏洞暴露硬件钱包随机数缺陷

Ledger CTO指出Coldcard事件凸显随机数生成风险，强调AI加速攻防博弈，建议用户核实设备认证。

据 Woofun AI 消息，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件揭示了硬件钱包在随机数生成方面的关键缺陷。Guillemet 强调，硬件钱包的安全机制完全依赖于随机数，而此次事件以惨痛方式证明了这一依赖的风险。

Ledger 方面澄清，其硬件钱包未受此漏洞影响，因为助记词由经过认证的安全元件内的硬件随机数生成器产生，无软件备用方案，每次均能生成完整的 256 位随机数。Guillemet 认为，若不对开源代码进行彻底审查，无法保证安全性；

同时人工智能使攻击者能以机器速度扫描代码并识别漏洞，防御措施需同步发展，依赖安全设计、可靠硬件及严谨数学算法。他建议用户在选择硬件钱包时，应了解产品的随机数生成机制并确认其是否通过独立认证。