Ian Rogers dari Ledger Mengkritik Pertukaran Kripto atas Keamanan 'Tidak Bertanggung Jawab', Menepis Risiko Kuantum Kripto

Pertukaran Dapat Berbuat Lebih Banyak

Rogers mengkritik bagian-bagian ekosistem kripto karena tidak mendorong default keamanan yang lebih kuat.

Dia mengatakan pertukaran "memiliki tanggung jawab untuk memberi tahu pelanggan mereka bagaimana menjadi lebih aman," dan berargumen bahwa mereka harus membimbing pengguna menuju kontrol keamanan yang didukung perangkat keras, termasuk passkey.

“Kunci sandi Anda... bisa menjadi ledger Anda,” katanya, menyarankan mungkin ada pengaturan yang secara eksplisit memprioritaskan keamanan berbasis Ledger.

Dia juga mengatakan dompet perangkat lunak tidak boleh menyiratkan bahwa kunci biometrik sudah cukup.

“Itu tidak bertanggung jawab,” katanya, untuk menyatakan “sidik jari aman untuk melindungi nilai.”

Tidak Ada Keamanan yang Sempurna

Rogers membingkai pendekatan Ledger sebagai manajemen risiko di bawah asumsi skenario terburuk, bukan perlindungan mutlak.

“Tidak, keamanan itu sempurna, bukan?” katanya, seraya menambahkan bahwa pekerjaan tim keamanan adalah “membayangkan skenario terburuk yang mungkin terjadi” dan “meminimalkan radius ledakan itu.”

Dia menggambarkan tujuan Ledger sebagai "aman berdasarkan desain," yang berarti keputusan produk disusun untuk mengurangi paparan jika serangan.

Dia juga berargumen bahwa postur keamanan ini menciptakan pertukaran dalam kecepatan pengembangan produk.

“Terkadang kami membutuhkan waktu lebih lama untuk membangun sesuatu daripada orang lain, karena ketika Anda mengkhawatirkan keamanan dan penyimpanan mandiri, seringkali butuh waktu lebih lama untuk membangun,” katanya.

Mengesampingkan Kekhawatiran Kuantum

Mengenai komputasi kuantum sebagai ancaman bagi keamanan kripto, Rogers blak-blakan.

“Tidak,” katanya ketika ditanya apakah dia takut.

Dia menjelaskan keyakinannya sebagai penghormatan kepada kepemimpinan kriptografi Ledger.

“Karena saya ahlinya, tidak, tetapi karena saya bekerja dengan para ahli,” katanya.

Rogers menunjuk kepada CTO Ledger Charles Guillemet secara nama, mengatakan Guillemet “sangat vokal tentang subjek ini” dan bahwa “Charles tidak sedikit pun khawatir, dan sampai Charles khawatir, saya tidak khawatir.”

Rogers menambahkan bahwa Ledger sudah bersiap.

“Kami sudah... mengerjakan solusi, dan kami akan memiliki solusi tersebut diterapkan jauh sebelum itu diperlukan,” katanya.

Hambatan untuk Adopsi

Rogers berargumen bahwa pengguna mainstream default pada model mental App Store smartphone, yang dia lihat sebagai penghalang untuk adopsi dompet perangkat keras.

“Ponsel Anda dibangun untuk berbagi informasi. Itu tidak dibangun untuk melindungi nilai, bukan?” katanya.

Dalam pembingkaiannya, industri belum melakukan cukup untuk mengkomunikasikan perbedaan itu dengan jelas, membuat banyak pengguna kurang terlindungi karena penggunaan kripto berkembang.

Rogers mengakui bahwa bahkan keamanan perangkat yang kuat tidak dapat sepenuhnya melindungi pengguna dari manipulasi.

Dia menggambarkan frasa seed sebagai “lompatan mental yang besar” bagi banyak orang, yang dimanfaatkan oleh penipu.

Peringatannya tidak ambigu.

“Siapa pun yang meminta 24 kata Anda adalah pencuri, terus terang,” katanya.

Pelajaran dari Apple

Rogers mengatakan filosofi produknya, yang dibentuk oleh peran sebelumnya, berpusat pada membangun pengalaman yang kohesif daripada menjual perangkat yang berdiri sendiri.

“Anda tidak sedang membangun sebuah perangkat keras, Anda benar-benar membangun sebuah pengalaman,” katanya.

Rogers mengatakan momen produk publik Ledger, termasuk “Ledger Open,” mengambil pendekatan “acara sendiri” yang dia kaitkan dengan Apple.

“Jika itu tidak cukup besar untuk di atas panggung, mengapa Anda melakukannya? Anda tahu itu juga berfungsi sebagai filter yang bagus,” jelasnya.

“Jadi saya pikir ini adalah pelajaran baik yang hampir dapat diambil oleh siapa pun ke dalam bisnis mereka.”