Иэн Роджерс из Ledger критикует криптобиржи за «безответственную» безопасность и отвергает квантовые риски в криптоиндустрии

Биржи могут делать больше

Роджерс раскритиковал часть криптоэкосистемы за то, что она не продвигает более строгие настройки безопасности по умолчанию.

Он заявил, что биржи «несут ответственность за то, чтобы рассказывать своим клиентам, как быть в большей безопасности», и argued, что они должны направлять пользователей в сторону аппаратных средств защиты, включая паскей (passkeys).

«Ваш паскей... может быть вашим Ledger», — сказал он, намекая на то, что могут быть настройки, которые явно отдают приоритет безопасности на основе Ledger.

Он также заявил, что программные кошельки не должны создавать впечатление, что биометрической блокировки достаточно.

«Это безответственно», — сказал он, — предполагать, что «отпечаток пальца безопасен для защиты ценности».

Никакая безопасность не идеальна

Роджерс охарактеризовал подход Ledger как управление рисками в худшем случае, а не как абсолютную защиту.

«Нет, безопасность не идеальна, верно?» — сказал он, добавив, что работа команд безопасности заключается в том, чтобы «представить наихудший возможный сценарий» и «минимизировать радиус поражения».

Он описал цель Ledger как «безопасность по design», что означает, что решения о продукте структурированы так, чтобы снизить уязвимость в случае атаки.

Он также argued, что такая позиция в области безопасности создает компромиссы в скорости разработки продукта.

«Иногда нам требуется больше времени, чтобы создать что-то, чем кому-то другому, потому что когда вы беспокоитесь о безопасности и самостоятельном хранении, часто на это уходит больше времени», — сказал он.

Отвергая квантовые опасения

Относительно квантовых вычислений как угрозы для криптобезопасности Роджерс был краток.

«Нет», — сказал он, когда его спросили, боится ли он.

Свое доверие он объяснил тем, что прислушивается к руководству Ledger в области криптографии.

«Потому что я эксперт? Нет, но потому что я работаю с экспертами», — сказал он.

Роджерс назвал по имени технического директора Ledger Шарля Гийеме, сказав, что Гийеме «был очень активен в этом вопросе» и что «Шарль ничуть не беспокоится, и пока Шарль не беспокоится, я не беспокоюсь».

Роджерс добавил, что Ledger уже готовится.

«Мы уже... работаем над решениями, и мы развернем эти решения задолго до того, как в этом возникнет необходимость», — сказал он.

Барьеры для принятия

Роджерс argued, что обычные пользователи по умолчанию используют ментальную модель App Store для смартфонов, что, по его мнению, является препятствием для принятия аппаратных кошельков.

«Ваш телефон был создан для обмена информацией. Он не был создан для защиты ценности, верно?» — сказал он.

По его формулировке, индустрия сделала недостаточно для того, чтобы четко разъяснить это различие, в результате чего многие пользователи остаются недостаточно защищенными по мере расширения использования криптовалют.

Роджерс признал, что даже надежная безопасность устройства не может полностью защитить пользователей от манипуляций.

Он описал сид-фразы как «большой ментальный скачок» для многих людей, чем и пользуются мошенники.

Его предупреждение было недвусмысленным.

«Любой, кто просит ваши 24 слова, — вор, прямо говоря», — сказал он.

Уроки от Apple

Роджерс сказал, что его философия продукта, сформированная на предыдущих должностях, сосредоточена на создании целостного опыта, а не на продаже отдельного устройства.

«Вы создаете не часть аппаратного обеспечения, вы действительно создаете опыт», — сказал он.

Роджерс сказал, что публичные презентации продуктов Ledger, включая «Ledger Open»,汲取了 подход «собственного шоу», который он связывал с Apple.

«Если это недостаточно масштабно, чтобы быть на сцене, зачем вы это делаете? Знаете, это также действует как хороший фильтр», — объяснил он.

«Так что я думаю, что это хорошие уроки, которые практически любой может привнести в свой бизнес».