المحفظة الرقمية
By Evie Vavasseur
1 / 15
جدل نافذة الـ90 يومًا. أشار جيلميت إلى نافذة إفصاح مدتها 90 يومًا كنوع من المعايير الصناعية — الفترة التي يجب أن يحصل…
2 / 15
خسائر حقيقية، اختراقات حقيقية. يتحدث كل من جيلميت وكوماريك في ظل خلفية قاتمة. شهدت محافظ Coldcard سرقات تجاوزت 100 مليون دولار.
3 / 15
ما يُطلب من الباحثين فعله. الطلب من Ledger وTrezor واضح. وجدت خطأ؟ لا تغرد عنه. لا تنشر مقالاً.
4 / 15
الأسئلة الشائعة
5 / 15
ماذا قال مدير التكنولوجيا في Ledger عن الذكاء الاصطناعي والإبلاغ عن الأخطاء؟. قال تشارلز جيلميت إن الذكاء الاصطناعي يسهل العثور على أخطاء البرمجيات واستغلالها، وانتقد الباحثين…
6 / 15
ما هي نافذة الإفصاح الـ90 يومًا التي تشير إليها Ledger وTrezor؟. وصف كل من جيلميت وجان كوماريك من Trezor فترة الـ90 يومًا بأنها التزام متبادل — يحصل البائعون على…
7 / 15
ما هي الحوادث الأمنية التي دفعت إلى هذا النقاش؟. شهدت محافظ Coldcard سرقات تجاوزت 100 مليون دولار، وكشف اختراق في مزود الشحن الخاص بـTrezor عن…
8 / 15
تشارلز جيلميت مستاء. مدير التكنولوجيا في Ledger خرج مؤخرًا بانتقاد حاد موجه مباشرة إلى الباحثين الأمنيين الذين يسرعون في نشر نتائج الثغرات قبل أن يحصل البائعون على فرصة حقيقية…
9 / 15
التوقيت مهم. لقد جعل الذكاء الاصطناعي من السهل بشكل كبير اكتشاف أخطاء البرمجيات، مما يعني أن الفجوة بين الاكتشاف والاستغلال المحتمل تتقلص بسرعة.
10 / 15
أشار جيلميت إلى نافذة إفصاح مدتها 90 يومًا كنوع من المعايير الصناعية — الفترة التي يجب أن يحصل عليها البائعون لمعالجة ثغرة مبلغة قبل أن يعلن الباحثون عنها.
11 / 15
دعم جان كوماريك من Trezor موقفه. يرى كوماريك أن فترة الـ90 يومًا ليست مجرد فترة سماح تُمنح للبائعين — إنها التزام متبادل. يوافق الباحثون على البقاء صامتين.
12 / 15
إنها إطار عمل معقول. وليست جديدة — الإفصاح المنسق كان ممارسة معيارية في أمن المؤسسات لسنوات.
13 / 15
يتحدث كل من جيلميت وكوماريك في ظل خلفية قاتمة. شهدت محافظ Coldcard سرقات تجاوزت 100 مليون دولار. هذا ليس خطأ في التقريب — إنها خسارة بمئات الملايين مرتبطة بفشل أمان محافظ الأجهزة.
14 / 15
تلك الحوادث وحدها توضح لماذا تكون ممارسات الإفصاح المتسرعة مكلفة حقًا. ليست نظرية. المال ذهب. البيانات موجودة هناك.
15 / 15
من المفترض أن تكون محافظ الأجهزة هي الطريقة الأكثر أمانًا لتخزين العملات الرقمية. إنها تبقى غير متصلة بالإنترنت، بعيدة عن اختراقات المنصات واستغلالات المتصفحات.
The Currency Analytics
Want the full story?