Uso carteiras de hardware Ledger há anos. Ataques recentes à cadeia de suprimentos com implantes de hardware maliciosos? Não abalaram nem um pouco a minha confiança.
Na verdade, reforçaram algo fundamental: para qualquer dispositivo que armazene seus $BTC, você deve poder abri-lo e inspecioná-lo por conta própria.
O primeiro princípio do Bitcoin desde o primeiro dia:
Não confie, verifique.
Isso não deveria se aplicar apenas a software e criptografia. Também se estende aos dispositivos físicos que protegem suas chaves privadas.
Não sou contra lacres que evidenciem violação nem designs à prova de adulteração. Desde que o design seja transparente e não impeça auditorias independentes de terceiros, tudo bem.
Os dispositivos Ledger são relativamente fáceis de desmontar e inspecionar internamente. Foi exatamente por isso que essas modificações maliciosas de hardware foram detectadas e investigadas.
Nenhuma carteira de hardware é 100% imune a ataques à cadeia de suprimentos. Mas a segurança dos seus ativos não deveria depender inteiramente da confiança nos fabricantes ou distribuidores.
Poder abrir fisicamente e inspecionar seu dispositivo não garante segurança absoluta. Mas, no mínimo, você deveria ter a capacidade de verificar o que realmente tem em mãos e se alguém adulterou o dispositivo.
A confiança verdadeira vem da capacidade de verificar por conta própria, não de alguém dizer "é seguro" e você acreditar cegamente.
Na verdade, reforçaram algo fundamental: para qualquer dispositivo que armazene seus $BTC, você deve poder abri-lo e inspecioná-lo por conta própria.
O primeiro princípio do Bitcoin desde o primeiro dia:
Não confie, verifique.
Isso não deveria se aplicar apenas a software e criptografia. Também se estende aos dispositivos físicos que protegem suas chaves privadas.
Não sou contra lacres que evidenciem violação nem designs à prova de adulteração. Desde que o design seja transparente e não impeça auditorias independentes de terceiros, tudo bem.
Os dispositivos Ledger são relativamente fáceis de desmontar e inspecionar internamente. Foi exatamente por isso que essas modificações maliciosas de hardware foram detectadas e investigadas.
Nenhuma carteira de hardware é 100% imune a ataques à cadeia de suprimentos. Mas a segurança dos seus ativos não deveria depender inteiramente da confiança nos fabricantes ou distribuidores.
Poder abrir fisicamente e inspecionar seu dispositivo não garante segurança absoluta. Mas, no mínimo, você deveria ter a capacidade de verificar o que realmente tem em mãos e se alguém adulterou o dispositivo.
A confiança verdadeira vem da capacidade de verificar por conta própria, não de alguém dizer "é seguro" e você acreditar cegamente.