当前位置：首页 > 资讯 > 技术长﹕完全开源不等同没后门

Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码

2023-05-20 22:19:00 | 来源：本站整理 | 作者：佚名
这篇文章主要介绍了Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的相关资料,需要的朋友可以参考下

知名加密货币冷体钱包Ledger，周二(16日)推出了私钥恢复服务「Ledger Recover」，但隐含的资安问题，惹来加密社群巨大反弹。其后，高层们不断向客户强调产品的安全性，大派定心丸以求灭火。岂料客户支持的推特Ledger Support昨(18)日一则新贴文再惹起争议，但官方却选择删文应对，使得事件再度升级。

Ledger客服推特﹕钱包软件一直允许私钥提取的功能

面对群情汹涌，Ledger尝试各方面渠道回应客户们的疑虑。5月16日当晚，体验长Ian Roger、技术长Charles Guillemet与联合创办人Nicolas Bacca举行AMA(Ask Me Anything)，试图解答客户的疑虑，以及带出新产品的愿景。Ledger试图再进一步着手处理公关危机，通过官方的客户支持推特账帐户Ledger Support，在17日起逐一回答客户的问题。

客户们显然对于客方客服的答复并不买账，忧虑旧产品存在「后门」问题，质疑官方如何确保旧产品不会受「更新」影响。甚至有客户批评官方的回复没有真正回应到主要疑虑。官方随即发了一则贴文回复指，Ledger的钱包软件一直允许私钥提取的功能，惟发文后不久又删文：从技术来说，(Ledger的产品)一直保有发布新韧体提取私钥的可能。无论你知道与否，你一直信任着Ledger不会运用这样的韧体。

Ledger删文指被断章取义

这则贴文似乎不但没有释除公众疑虑，反而帮倒忙，让大家确信目前产品存在「后门」的问题。其后，Ledger Support删除了这则贴文，让事情变得再度升级。Ledger解释删除贴文是因为贴文被断章取义，强调产品软件设计存在多重保护，只是确保不会发生恶意攻击：这两段推文中的第一段被断章取义了。进一步解释，程式码可被编写成符合你的需求。不过在Ledger的软件中有多重保护和治理，以确保没有攻击者(即使是Ledger的内部人员)能够发布恶意软件。Ledger安全设计和威胁模型确保处理你的私钥时考虑当中的安全。

技术长﹕完全开源不等同没后门

面对更多的质疑，有客户认为Ledger官方会否考虑把软件开源，以解除大家的疑虑。技术长Charles Guillemet便在推特发长文解答，指目前Ledger大部分应用程式来自社区扩写，而且是开源的。他强调官方更新软件是为了对应区块链持续更新的技术带来的安全风险。他重申即便Ledger Recover能恢复代码，执行权仍需要客户同意。

惟安全晶片方面，考虑到安全问题，他表示安全晶片内含限制性的保密协议，不可能完全开源，但保证逐渐采用Raspberry Pi模型，以开放大部分代码。此前Ledger副总裁Nicolas Bacca也表示类似说法，指出晶片不可能完全公开原始程式码。

以上就是Ledger CTO澄清开源不代表没后门！承诺未来或公布更多原始码的详细内容，更多关于技术长﹕完全开源不等同没后门的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：元宇宙   中币   区块链   比特币  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科