#ledger确认用户设备遭植入未授权硬件

今回Ledgerが露呈させたリスク：チップは本物でも、デバイス全体が安全とは限らない。
重要なのは、Genuine Checkではセキュアチップを検証できても、追加で埋め込まれた悪意ある回路を排除できないという点だ。初期設定時にリカバリーフレーズが傍受されれば、セキュアチップが侵害されていなくても、資産が危険にさらされる可能性がある。
本当のセキュリティ上の脆弱性は、暗号学的な保護の範囲外で発生することもある。
今回の出来事はLedgerの中核チップの欠陥を証明したわけではないが、ハードウェアウォレットの信頼境界を浮き彫りにした。
ユーザーはチップの真正性を確認しても、デバイス全体の安全性までは確認できていない可能性がある。
ハードウェアウォレットの安全性は、デバイスがユーザーの手に届くまでのサプライチェーンにも左右される。