CZ稱未來所有硬件錢包必須採用透明外殼
幣安聯合創始人CZ表示,未來所有硬件錢包必須採用透明外殼。該表述於10月14日發佈,旨在讓用戶直接目視檢查是否存在篡改跡象。
CZ的評論回應一個新的篡改檢測工具tampered.app。該工具通過上傳主板照片,標記Ledger、OneKey與Trezor等品牌硬件錢包的異常。數日前,有報告稱通過單一經銷商銷售的Ledger設備疑似遭遇供應鏈攻擊,相關損失約8600萬美元。經銷商爲東南亞的CryptoBilis。
透明外殼並非全新概念。名爲Crystal的原型已採用透明環氧樹脂外殼,內部元件密封后可從外部完全可見。部分廠商已推出透明版本產品。CZ此前曾就近期Ledger硬件錢包購買者受影響的疑似供應鏈攻擊發出警示。
YZi Labs投資硬件錢包項目OneKey與SafePal,以及移動錢包Trust Wallet。CZ此前澄清不反對硬件錢包或自託管方案,不同產品適合不同場景。透明外殼使物理植入或改裝更易被發現,但固件認證仍承擔主要驗證功能。
資金從不透明外殼產品流向可目視檢查的設計。用戶通過直接觀察降低購買時被篡改設備的風險。經銷商與供應鏈環節承壓,需確保設備完整性。已有透明原型的廠商在設計標準上獲得關注。依賴信任而非可見檢查的錢包在供應鏈攻擊後面臨更高用戶要求。
來源:公開信息
ABAB AI 解讀
CZ長期關注加密安全與自託管。他在疑似Ledger供應鏈攻擊報告後公開呼籲透明外殼。YZi Labs已投資OneKey、SafePal與Trust Wallet等硬件與移動錢包項目。他此前強調不同錢包適合不同使用場景。
公司與相關投資將安全驗證從依賴封閉外殼與信任,轉向用戶可直接觀察的設計。資源從傳統不透明外殼流向透明或可檢查結構。用戶在購買時可通過目視減少物理篡改風險。供應鏈攻擊使經銷商與製造商面臨更高完整性要求。
類似透明或防篡改設計已在部分硬件原型中出現。當前硬件錢包處於供應鏈攻擊後,用戶對物理可見性要求上升的階段。
本質屬於技術替代與監管變化。透明外殼在物理層面替代部分信任驗證。機制在於使內部元件對用戶可見,降低供應鏈環節植入或改裝的隱蔽性,同時將驗證從完全依賴廠商與經銷商轉向用戶可執行的目視檢查,固件與密碼學驗證仍並行存在。
ABAB News · 認知定律
透明外殼使物理篡改從隱蔽變爲可目視發現
供應鏈攻擊後,用戶驗證從信任轉向直接觀察
可見設計降低購買時風險,固件認證仍承擔核心驗證