Производители аппаратных кошельков Ledger и Trezor выступили с призывом к более ответственному подходу в раскрытии уязвимостей безопасности. В свете недавних крупных краж, стоимость которых превышает 100 миллионов долларов, и утечек данных, затрагивающих десятки тысяч клиентов, компании подчеркивают необходимость обсуждения временных рамок перед публикацией информации о найденных уязвимостях. Chief Technology Officer Ledger Шарль Гийемет отметил, что современная технология искусственного интеллекта значительно упростила процесс обнаружения и эксплуатации ошибок в программном обеспечении. Однако при отсутствии должного регулирования и ответственности некоторые исследователи спешат делиться информацией, что они называют «поиском внимания за счет рисков других». Поэтому компания призывает их сообщать о проблемах в частном порядке и обсуждать возможные сроки исправления до публикации.
По словам Гийемета, стандартный срок для исправления обычно составляет 90 дней, но может варьироваться в зависимости от серьезности проблемы и объема работ. Ян Комарек, глава безопасности Trezor, также поддержал эту инициативу: «90 дней – это обязательство не только со стороны исследователя, но и со стороны поставщика». Он добавил, что важнее всего сотрудничество с исследователями с целью защиты пользователей и поддержания доверия в сообществе. Напряженность вокруг темы безопасности аппаратных кошельков усиливается на фоне недавних событий, когда уникальные уязвимости привели к значительным потерям и выявлению данных клиентов.
Прозрачность в вопросах безопасности и этике расследования в сфере криптовалют имеет первостепенное значение. Компании, занимающиеся разработкой аппаратных решений, должны разрабатывать четкие процедуры для получения информации об уязвимостях и предоставлять исследователям возможность безопасно взаимодействовать с ними. Это позволит предотвратить потенциальные риски для пользователей и обеспечить более безопасное использование цифровых активов. В условиях быстрого развития технологий создание крепких связей между производителями и исследователями является необходимым шагом, который может повысить уровень защиты в индустрии криптовалют.