Ian Rogers của Ledger Chỉ Trích Các Sàn Giao Dịch Tiền Điện Tử Vì Bảo Mật 'Thiếu Trách Nhiệm', Bác Bỏ Rủi Ro Lượng Tử Trong Crypto

Các Sàn Giao Dịch Có Thể Làm Nhiều Hơn

Rogers chỉ trích một số phần của hệ sinh thái crypto vì không thúc đẩy các thiết lập bảo mật mạnh mẽ hơn.

Ông nói các sàn giao dịch "có trách nhiệm nói với khách hàng của họ cách để an toàn hơn," và lập luận rằng họ nên hướng dẫn người dùng về các biện pháp kiểm soát bảo mật có phần cứng hỗ trợ, bao gồm cả passkey.

“Passkey của bạn... có thể là Ledger của bạn,” ông nói, gợi ý rằng có thể có các cài đặt ưu tiên rõ ràng cho bảo mật dựa trên Ledger.

Ông cũng nói rằng các ví phần mềm không nên ngụ ý rằng khóa sinh trắc học là đủ.

“Thật là thiếu trách nhiệm,” ông nói, khi gợi ý rằng “một dấu vân tay là an toàn để bảo vệ giá trị.”

Không Có Bảo Mật Nào Là Hoàn Hảo

Rogers đã đặt cách tiếp cận của Ledger như là quản lý rủi ro dưới các giả định trường hợp xấu nhất, không phải là sự bảo vệ tuyệt đối.

“Không, bảo mật có hoàn hảo không, phải không?” ông nói, và thêm rằng công việc của các đội bảo mật là “tưởng tượng ra kịch bản tồi tệ nhất có thể” và “giảm thiểu bán kính thiệt hại đó.”

Ông mô tả mục tiêu của Ledger là “bảo mật theo thiết kế,” có nghĩa là các quyết định sản phẩm được cấu trúc để giảm thiểu sự phơi nhiễm nếu một cuộc tấn công xảy ra.

Ông cũng lập luận rằng tư thế bảo mật này tạo ra sự đánh đổi trong tốc độ phát triển sản phẩm.

“Đôi khi chúng tôi mất nhiều thời gian hơn để xây dựng một thứ gì đó so với người khác, bởi vì khi bạn lo lắng về bảo mật và tự lưu giữ, thường mất nhiều thời gian hơn để xây dựng,” ông nói.

Bác Bỏ Lo Ngại Lượng Tử

Về điện toán lượng tử như một mối đe dọa đối với bảo mật crypto, Rogers rất thẳng thắn.

“Không,” ông nói khi được hỏi liệu ông có sợ hãi không.

Ông giải thích sự tự tin của mình là do sự tin tưởng vào sự lãnh đạo về mật mã của Ledger.

“Bởi vì tôi là chuyên gia, không, mà bởi vì tôi làm việc với các chuyên gia,” ông nói.

Rogers chỉ đích danh CTO của Ledger Charles Guillemet, nói rằng Guillemet “đã rất lên tiếng về chủ đề này” và rằng “Charles không lo lắng chút nào, và cho đến khi Charles lo lắng, tôi sẽ không lo.”

Rogers nói thêm rằng Ledger đã chuẩn bị sẵn sàng.

“Chúng tôi đã... đang làm việc trên các giải pháp, và chúng tôi sẽ triển khai những giải pháp đó từ lâu trước khi nó cần thiết,” ông nói.

Rào Cản Đối Với Việc Áp Dụng

Rogers lập luận rằng người dùng đại chúng mặc định theo mô hình tinh thần của App Store trên điện thoại thông minh, điều mà ông coi là rào cản đối với việc áp dụng ví phần cứng.

“Điện thoại của bạn được chế tạo để chia sẻ thông tin. Nó không được chế tạo để bảo vệ giá trị, phải không?” ông nói.

Theo cách đặt vấn đề của ông, ngành công nghiệp đã không làm đủ để truyền đạt rõ ràng sự khác biệt đó, khiến nhiều người dùng không được bảo vệ đầy đủ khi việc sử dụng crypto mở rộng.

Rogers thừa nhận rằng ngay cả bảo mật thiết bị mạnh mẽ cũng không thể bảo vệ người dùng hoàn toàn khỏi sự thao túng.

Ông mô tả cụm từ hạt giống (seed phrase) là “một bước nhảy vọt về tinh thần lớn” đối với nhiều người, mà những kẻ lừa đảo lợi dụng.

Cảnh báo của ông là rõ ràng.

“Bất kỳ ai yêu cầu 24 từ của bạn đều là kẻ trộm, thẳng thừng,” ông nói.

Bài Học Từ Apple

Rogers nói triết lý sản phẩm của ông, được định hình bởi các vai trò trước đây, tập trung vào việc xây dựng một trải nghiệm gắn kết hơn là bán một thiết bị độc lập.

“Bạn không xây dựng một phần cứng, bạn thực sự đang xây dựng một trải nghiệm,” ông nói.

Rogers nói rằng những khoảnh khắc sản phẩm công khai của Ledger, bao gồm “Ledger Open,” dựa trên cách tiếp cận “chương trình riêng” mà ông liên tưởng đến Apple.

“Nếu nó không đủ lớn để lên sân khấu, tại sao bạn lại làm nó? Bạn biết nó cũng hoạt động như một bộ lọc tốt,” ông giải thích.

“Vì vậy, tôi nghĩ đây là những bài học tốt mà hầu hết mọi người có thể áp dụng vào công việc kinh doanh của mình.”