返回快讯

硬件钱包公司Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官

Ledger任命Oded Blatman掌安全与信息

硬件钱包公司Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官,向董事长兼首席执行官Pascal Gauthier汇报,统筹网络与基础设施安全、产品安全、Donjon研究团队、物理与职场安全、安全运营、供应商保证、内部信息技术与企业风险。

Blatman在Fireblocks任职五年,任CIO兼CISO,经历国际化扩张。此前担任以色列最大银行Bank Hapoalim全球CISO,并在ClickSoftware任CIO兼CISO,历经该公司被Salesforce收购。Ledger称人工智能正在降低搜寻漏洞的成本与时间,攻击更复杂、规模更大,防御必须同速。Bloomberg将任命放在加密行业过去一年黑客与漏洞损失约14亿美元的背景下;有报道引述技术负责人Charles Guillemet称,生成可用智能合约攻击的成本可低至约1.22美元。

公司把信息与安全并入同一人,理由是代币化、人工智能代理代客执行金融操作与机构采用,使内部系统与产品安全不可分割。Blatman表示,代理开始替用户采取金融行动后,安全与意图对齐的赌注更高。任命也服务于Ledger Enterprise机构业务,并赶在10月15日OP3N发布会之前。

Ledger签名设备本身仍维持无被攻破的对外叙事,压力来自供应链、企业网络与代理层,而不是单颗安全芯片。

市场机制上,这是人才从机构托管栈流向硬件自托管栈。受益方是要把冷存储卖进银行与资产管理人的Ledger;承压方是仍把安全官与信息官分设、无法对代理权限做统一审计的交易所与钱包。资金不因一纸任命移动,机构尽调会把“谁同时管IT与产品安全”写成新的勾选框。

14亿美元行业损失是背景数字,不是Ledger本季减值。代理若被授权签名,攻击面从固件扩展到意图层。

来源:公开信息

ABAB AI 解读

Ledger把CIO与CSO焊在一起,承认漏洞已不长在单一产品上:企业邮箱、供应商、Donjon实验室与硬件固件共用同一套身份体系。Fireblocks是机构热钱包与结算中间件,Bank Hapoalim是传统银行防线,这条履历是为了把硬件钱包卖进托管问卷,而不是再讲一次芯片故事。1.22美元生成攻击的说法,把攻防从专家竞赛改成算力订阅。

资本继续买硬件溢价,条件是企业安全看起来像银行。OP3N发布会需要一个能同时签产品与内网的名字。Salesforce收购ClickSoftware的经历,说明他做过被并表时的安全交接,这对可能继续融资或对接大型科技的Ledger有用。

对照Trezor、Copper、Anchorage把安全官单列。行业从设备防护进入意图防护:钥匙可以离线,代理指令在线。谁先把“模型代签”写进权限树,谁就重新定义硬件钱包的边界。

这属于技术替代:人工挖洞被模型加速,防御编制必须合并。机制是攻击边际成本下降后,分设岗位会造成响应缝隙,机构客户用这一缝隙决定托管预算。

ABAB News · 认知定律

  1. 找漏洞越便宜,安全官与信息官就越不能分家

  2. 钥匙可以离线,代理指令仍走在线

  3. 银行履历卖的不是芯片,是问卷上的那一勾