当前位置：首页 > 资讯 > 技术长﹕完全开源不等同没后门

Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码

2023-05-20 22:19:00 | 来源：本站整理 | 作者：佚名
这篇文章主要介绍了Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的相关资料,需要的朋友可以参考下

知名加密货币冷体钱包Ledger，周二(16日)推出了私钥恢复服务「Ledger Recover」，但隐含的资安问题，惹来加密社群巨大反弹。其后，高层们不断向客户强调产品的安全性，大派定心丸以求灭火。岂料客户支持的推特Ledger Support昨(18)日一则新贴文再惹起争议，但官方却选择删文应对，使得事件再度升级。

Ledger客服推特﹕钱包软件一直允许私钥提取的功能

面对群情汹涌，Ledger尝试各方面渠道回应客户们的疑虑。5月16日当晚，体验长Ian Roger、技术长Charles Guillemet与联合创办人Nicolas Bacca举行AMA(Ask Me Anything)，试图解答客户的疑虑，以及带出新产品的愿景。Ledger试图再进一步着手处理公关危机，通过官方的客户支持推特账帐户Ledger Support，在17日起逐一回答客户的问题。

客户们显然对于客方客服的答复并不买账，忧虑旧产品存在「后门」问题，质疑官方如何确保旧产品不会受「更新」影响。甚至有客户批评官方的回复没有真正回应到主要疑虑。官方随即发了一则贴文回复指，Ledger的钱包软件一直允许私钥提取的功能，惟发文后不久又删文：从技术来说，(Ledger的产品)一直保有发布新韧体提取私钥的可能。无论你知道与否，你一直信任着Ledger不会运用这样的韧体。

Ledger删文指被断章取义

这则贴文似乎不但没有释除公众疑虑，反而帮倒忙，让大家确信目前产品存在「后门」的问题。其后，Ledger Support删除了这则贴文，让事情变得再度升级。Ledger解释删除贴文是因为贴文被断章取义，强调产品软件设计存在多重保护，只是确保不会发生恶意攻击：这两段推文中的第一段被断章取义了。进一步解释，程式码可被编写成符合你的需求。不过在Ledger的软件中有多重保护和治理，以确保没有攻击者(即使是Ledger的内部人员)能够发布恶意软件。Ledger安全设计和威胁模型确保处理你的私钥时考虑当中的安全。

技术长﹕完全开源不等同没后门

面对更多的质疑，有客户认为Ledger官方会否考虑把软件开源，以解除大家的疑虑。技术长Charles Guillemet便在推特发长文解答，指目前Ledger大部分应用程式来自社区扩写，而且是开源的。他强调官方更新软件是为了对应区块链持续更新的技术带来的安全风险。他重申即便Ledger Recover能恢复代码，执行权仍需要客户同意。

惟安全晶片方面，考虑到安全问题，他表示安全晶片内含限制性的保密协议，不可能完全开源，但保证逐渐采用Raspberry Pi模型，以开放大部分代码。此前Ledger副总裁Nicolas Bacca也表示类似说法，指出晶片不可能完全公开原始程式码。

以上就是Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的详细内容，更多关于技术长﹕完全开源不等同没后门的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：元宇宙   中币   区块链   比特币  

你可能感兴趣的文章

币圈快讯

  • 美国检方起诉男子承诺每月25%回报造成逾1.65亿美元损失

    2026-08-18 08:18
    据路透社报道，美国检方起诉59岁男子Edward Zimbardi，指控其通过“the crypto program”向全球6000多名投资者承诺每月25%的回报，造成逾1.65亿美元的损失。检方称，Zimbardi并未按承诺购买广告套餐，而是将资金用于外汇投机、个人开支及向早期投资者兑付。Zimbardi于2025年逃往斐济，近日被遣返回美国，并面临电信欺诈、洗钱及洗钱共谋等多项指控。

  • IREN完成与微软97亿美元AI合同首个设施交付计划转型AI云算力

    2026-08-18 08:17
    据Cryptopolitan报道，IREN完成与微软97亿美元合同的首个里程碑，位于德克萨斯州Childress的50兆瓦Horizon 1设施正式交付。该设施搭载NVIDIA GB300系统及液冷技术，并获NVIDIA颁发的Exemplar Cloud认证。微软将在五天内完成GPU验收，IREN随后启动每月计费，四个Horizon设施全部上线后预计年化收入约19.4亿美元。IREN计划2026年完成200兆瓦部署，2027年将AI云算力扩展至1.2吉瓦并退出比特币挖矿业务，全年AI云收入运行率目标超40亿美元。

  • 新银行n3xt获怀俄明州批准支持数字代币跨境支付

    2026-08-18 08:17
    据彭博社报道，前signature bank董事长Scott Shay创办的新银行n3xt已获怀俄明州监管机构批准，允许客户使用其数字代币与海外交易对手进行结算，该服务主打即时跨境支付。

  • Alphabet启动澳元债券发行

    2026-08-18 08:16
    谷歌母公司Alphabet正在提供四种期限的澳元债券，其中一种长达20年。知情人士透露，谷歌此次融资计划募集约50亿澳元（约合36亿美元）。上个月，Alphabet将今年资本支出预测上调至高达2050亿美元，再度引发市场对大型科技企业如何从数十万亿美元的人工智能投资中收回利润的担忧。截至目前，在美国大型企业中，Alphabet在利用全球债务市场为人工智能项目融资方面仅次于亚马逊公司。此外，Alphabet还计划于2026年以瑞郎、英镑、欧元、加元和日元等货币发行债券。

  • 致保科技完成1.547亿美元PIPE融资投资者以2380枚比特币支付

    2026-08-18 08:15
    致保科技完成1.547亿美元PIPE融资，投资者以2380枚比特币全额支付。此次融资以每单位0.35美元的价格发行4.42亿个PIPE单位，每单位含一股A类普通股及一份两年期认股权证。交割时已交付3.956亿单位，剩余4632万单位待股东批准后交付。董事长马波涛表示，融资将强化财务基础、加速AI能力扩展，并借助投资者在加密市场和Web3基础设施方面的经验探索业务协同。
    • 查看更多

最新资讯

更多

区块链百科