فحصتُ عدة أجهزة Ledger اشتريتها من Coolblue NL في 2024/2025، ولم أجد أي عبث بأجهزتي أو بأجهزة أي شخص أعرفه. والأجهزة المشتراة مباشرةً من Ledger كانت سليمة أيضًا.
لكن إليكم ما يجب أن يحدث:
على Ledger أن تستدعي فورًا كل جهاز لم يُبع بعد لدى البائعين المعتمدين. وأي بائع لا يمتثل؟ يُعلَّق حسابه تلقائيًا. وأي جهاز مُعاد يتبيّن أنه عُبث به؟ يُشطَب البائع نهائيًا. ثم يجب تتبّع سلسلة التوريد وملاحقة المسؤولين.
على السلطات الفيدرالية التدخل. لا يمكن لـ Ledger أن تراجع نفسها؛ فتضارب المصالح واضح.
هذه ليست مشكلة Ledger وحدها. ينبغي لكل شركة مصنّعة لمحافظ الأجهزة أن تختبر أجهزتها بأسلوب الفريق الأحمر الآن. كيف يمكن لشخص ما العبث بها؟ وبعد ذلك، ينبغي إجراء عمليات تدقيق عشوائية لسلاسل التوريد الداخلية والخارجية على حد سواء.
وبصراحة: ما البديل الآمن فعلًا للتوقيع اليومي؟ معظم الخيارات تنطوي على تنازلات أسوأ. ما زالت محافظ الأجهزة أفضل الخيارات السيئة المتاحة لدينا.
الهجوم على سلسلة التوريد هو أضعف حلقة في أمن العملات المشفرة، ولا يأخذه أحد على محمل الجد بما يكفي.
لكن إليكم ما يجب أن يحدث:
على Ledger أن تستدعي فورًا كل جهاز لم يُبع بعد لدى البائعين المعتمدين. وأي بائع لا يمتثل؟ يُعلَّق حسابه تلقائيًا. وأي جهاز مُعاد يتبيّن أنه عُبث به؟ يُشطَب البائع نهائيًا. ثم يجب تتبّع سلسلة التوريد وملاحقة المسؤولين.
على السلطات الفيدرالية التدخل. لا يمكن لـ Ledger أن تراجع نفسها؛ فتضارب المصالح واضح.
هذه ليست مشكلة Ledger وحدها. ينبغي لكل شركة مصنّعة لمحافظ الأجهزة أن تختبر أجهزتها بأسلوب الفريق الأحمر الآن. كيف يمكن لشخص ما العبث بها؟ وبعد ذلك، ينبغي إجراء عمليات تدقيق عشوائية لسلاسل التوريد الداخلية والخارجية على حد سواء.
وبصراحة: ما البديل الآمن فعلًا للتوقيع اليومي؟ معظم الخيارات تنطوي على تنازلات أسوأ. ما زالت محافظ الأجهزة أفضل الخيارات السيئة المتاحة لدينا.
الهجوم على سلسلة التوريد هو أضعف حلقة في أمن العملات المشفرة، ولا يأخذه أحد على محمل الجد بما يكفي.