Los fabricantes de carteras de hardware Ledger y Trezor han hecho un llamado a un enfoque más responsable en la divulgación de vulnerabilidades de seguridad. A la luz de recientes robos a gran escala que superan los 100 millones de dólares y filtraciones de datos que afectan a decenas de miles de clientes, las empresas subrayan la necesidad de debatir los plazos antes de publicar información sobre vulnerabilidades descubiertas. El Chief Technology Officer de Ledger, Charles Guillemet, señaló que la tecnología de inteligencia artificial moderna ha simplificado considerablemente el proceso de detección y explotación de errores en el software. Sin embargo, ante la falta de regulación y responsabilidad adecuadas, algunos investigadores se apresuran a compartir información, lo que él denomina «buscar atención a costa del riesgo de otros». Por ello, la empresa les pide que reporten los problemas de forma privada y debatan los posibles plazos de corrección antes de su publicación.
Según Guillemet, el plazo estándar para una corrección suele ser de 90 días, pero puede variar según la gravedad del problema y el volumen de trabajo. Jan Komarek, jefe de seguridad de Trezor, también respaldó esta iniciativa: «90 días es un compromiso no solo por parte del investigador, sino también por parte del proveedor». Añadió que lo más importante es la colaboración con los investigadores con el objetivo de proteger a los usuarios y mantener la confianza en la comunidad. La tensión en torno al tema de la seguridad de las carteras de hardware se intensifica en el contexto de eventos recientes, donde vulnerabilidades únicas han provocado pérdidas significativas y la exposición de datos de clientes.
La transparencia en materia de seguridad y ética de investigación en el ámbito de las criptomonedas es de suma importancia. Las empresas dedicadas al desarrollo de soluciones de hardware deben elaborar procedimientos claros para recibir información sobre vulnerabilidades y brindar a los investigadores la posibilidad de interactuar con ellas de forma segura. Esto permitirá prevenir riesgos potenciales para los usuarios y garantizar un uso más seguro de los activos digitales. En un contexto de rápido desarrollo tecnológico, establecer vínculos sólidos entre fabricantes e investigadores es un paso necesario que puede elevar el nivel de protección en la industria de las criptomonedas.