当前位置：首页 > 资讯 > 技术长﹕完全开源不等同没后门

Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码

2023-05-20 22:19:00 | 来源：本站整理 | 作者：佚名
这篇文章主要介绍了Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的相关资料,需要的朋友可以参考下

知名加密货币冷体钱包Ledger，周二(16日)推出了私钥恢复服务「Ledger Recover」，但隐含的资安问题，惹来加密社群巨大反弹。其后，高层们不断向客户强调产品的安全性，大派定心丸以求灭火。岂料客户支持的推特Ledger Support昨(18)日一则新贴文再惹起争议，但官方却选择删文应对，使得事件再度升级。

Ledger客服推特﹕钱包软件一直允许私钥提取的功能

面对群情汹涌，Ledger尝试各方面渠道回应客户们的疑虑。5月16日当晚，体验长Ian Roger、技术长Charles Guillemet与联合创办人Nicolas Bacca举行AMA(Ask Me Anything)，试图解答客户的疑虑，以及带出新产品的愿景。Ledger试图再进一步着手处理公关危机，通过官方的客户支持推特账帐户Ledger Support，在17日起逐一回答客户的问题。

客户们显然对于客方客服的答复并不买账，忧虑旧产品存在「后门」问题，质疑官方如何确保旧产品不会受「更新」影响。甚至有客户批评官方的回复没有真正回应到主要疑虑。官方随即发了一则贴文回复指，Ledger的钱包软件一直允许私钥提取的功能，惟发文后不久又删文：从技术来说，(Ledger的产品)一直保有发布新韧体提取私钥的可能。无论你知道与否，你一直信任着Ledger不会运用这样的韧体。

Ledger删文指被断章取义

这则贴文似乎不但没有释除公众疑虑，反而帮倒忙，让大家确信目前产品存在「后门」的问题。其后，Ledger Support删除了这则贴文，让事情变得再度升级。Ledger解释删除贴文是因为贴文被断章取义，强调产品软件设计存在多重保护，只是确保不会发生恶意攻击：这两段推文中的第一段被断章取义了。进一步解释，程式码可被编写成符合你的需求。不过在Ledger的软件中有多重保护和治理，以确保没有攻击者(即使是Ledger的内部人员)能够发布恶意软件。Ledger安全设计和威胁模型确保处理你的私钥时考虑当中的安全。

技术长﹕完全开源不等同没后门

面对更多的质疑，有客户认为Ledger官方会否考虑把软件开源，以解除大家的疑虑。技术长Charles Guillemet便在推特发长文解答，指目前Ledger大部分应用程式来自社区扩写，而且是开源的。他强调官方更新软件是为了对应区块链持续更新的技术带来的安全风险。他重申即便Ledger Recover能恢复代码，执行权仍需要客户同意。

惟安全晶片方面，考虑到安全问题，他表示安全晶片内含限制性的保密协议，不可能完全开源，但保证逐渐采用Raspberry Pi模型，以开放大部分代码。此前Ledger副总裁Nicolas Bacca也表示类似说法，指出晶片不可能完全公开原始程式码。

以上就是Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的详细内容，更多关于技术长﹕完全开源不等同没后门的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：元宇宙   中币   区块链   比特币  

你可能感兴趣的文章

币圈快讯

  • Tether发布Q3财报：净营业利润达15亿美元季度末储备资产总额约1915亿美元

    2026-10-31 00:49
    10月31日，Tether发布2026年第三季度财务报告，净经营利润为15亿美元，与上一季度基本持平，前三季度累计净经营利润为45亿美元，主要收入来源仍为美国短期国债及逆回购协议。截至9月30日，Tether超额储备增至约79.5亿美元，较第二季度末的41亿美元接近翻倍，增加约38亿美元。季度末储备资产总额约1915亿美元，直接及间接持有的美国短期国债合计1324亿美元，大部分储备配置于流动性较高、期限较短的工具。Tether表示，USDT发行规模在2026年前三季度大体稳定于1840亿美元。首席执行官PaoloArdoino表示，公司储备策略旨在确保市场及金融体系承压时，仍具备满足赎回需求的流动性，并通过超额储备增强财务实力。

  • 美联储戴利：人工智能对中短期货币政策制定具有重要影响

    2026-10-31 00:46
    10月31日，旧金山联储主席戴利周五表示，人工智能不仅影响长期经济前景，也与美联储中短期货币政策制定密切相关。戴利指出，美联储需要了解技术进步如何影响美国经济增长、生产率及劳动力市场，以评估通胀、物价稳定和充分就业等双重使命目标。

  • CZ：评估被盗影响不能只看美元金额关键在于平台能否全额承担损失

    2026-10-31 00:11
    10月31日，CZ发文回应Binance被盗规模及BTC价格反应等讨论时表示，此次63亿美元被盗事件按美元计规模最大，但按BTC数量衡量并非如此。他举例称，Mt.Gox事件涉及650,000枚BTC，占当时BTC供应量的5%以上，因此评估市场影响不能只看美元金额。他认为，还应关注受影响用户数量，以及受影响资产占用户资产的比例。按其说法，Mt.Gox与FTX事件中，接近全部用户及其资产均受到影响。更关键的问题是，损失最终由谁承担，平台能否全额覆盖，而非让用户承受损失。CZ表示，此次事件对行业、Binance及他本人仍是一场重大灾难，但能够挺过这一冲击。他强调：「最重要的是，我们保护用户。」

  • 美CFTC主席谈Binance被盗事件：希望相关交易平台能够向CFTC注册

    2026-10-31 00:08
    10月31日，据CNBC报道，美国商品期货交易委员会（CFTC）主席MichaelSelig在接受采访、谈及Binance被盗事件时表示，希望为此类交易平台提供联邦层面的选项，使其能够向CFTC注册。

  • 美国特勤局：正联合Circle等合作伙伴冻结、追踪并追回Binance被盗资金

    2026-10-31 00:07
    10月31日，美国特勤局表示，调查人员正与包括Circle在内的私营部门合作伙伴协作，识别、冻结、追踪并追回Binance被盗资金。
    • 查看更多

最新资讯

更多

区块链百科