返回快訊

硬件錢包公司Ledger任命前Fireblocks高管Oded Blatman爲首席信息官兼首席安全官

Ledger任命Oded Blatman掌安全與信息

硬件錢包公司Ledger任命前Fireblocks高管Oded Blatman爲首席信息官兼首席安全官,向董事長兼首席執行官Pascal Gauthier彙報,統籌網絡與基礎設施安全、產品安全、Donjon研究團隊、物理與職場安全、安全運營、供應商保證、內部信息技術與企業風險。

Blatman在Fireblocks任職五年,任CIO兼CISO,經歷國際化擴張。此前擔任以色列最大銀行Bank Hapoalim全球CISO,並在ClickSoftware任CIO兼CISO,歷經該公司被Salesforce收購。Ledger稱人工智能正在降低搜尋漏洞的成本與時間,攻擊更復雜、規模更大,防禦必須同速。Bloomberg將任命放在加密行業過去一年黑客與漏洞損失約14億美元的背景下;有報道引述技術負責人Charles Guillemet稱,生成可用智能合約攻擊的成本可低至約1.22美元。

公司把信息與安全併入同一人,理由是代幣化、人工智能代理代客執行金融操作與機構採用,使內部系統與產品安全不可分割。Blatman表示,代理開始替用戶採取金融行動後,安全與意圖對齊的賭注更高。任命也服務於Ledger Enterprise機構業務,並趕在10月15日OP3N發佈會之前。

Ledger簽名設備本身仍維持無被攻破的對外敘事,壓力來自供應鏈、企業網絡與代理層,而不是單顆安全芯片。

市場機制上,這是人才從機構託管棧流向硬件自託管棧。受益方是要把冷存儲賣進銀行與資產管理人的Ledger;承壓方是仍把安全官與信息官分設、無法對代理權限做統一審計的交易所與錢包。資金不因一紙任命移動,機構盡調會把“誰同時管IT與產品安全”寫成新的勾選框。

14億美元行業損失是背景數字,不是Ledger本季減值。代理若被授權簽名,攻擊面從固件擴展到意圖層。

來源:公開信息

ABAB AI 解讀

Ledger把CIO與CSO焊在一起,承認漏洞已不長在單一產品上:企業郵箱、供應商、Donjon實驗室與硬件固件共用同一套身份體系。Fireblocks是機構熱錢包與結算中間件,Bank Hapoalim是傳統銀行防線,這條履歷是爲了把硬件錢包賣進託管問卷,而不是再講一次芯片故事。1.22美元生成攻擊的說法,把攻防從專家競賽改成算力訂閱。

資本繼續買硬件溢價,條件是企業安全看起來像銀行。OP3N發佈會需要一個能同時籤產品與內網的名字。Salesforce收購ClickSoftware的經歷,說明他做過被並表時的安全交接,這對可能繼續融資或對接大型科技的Ledger有用。

對照Trezor、Copper、Anchorage把安全官單列。行業從設備防護進入意圖防護:鑰匙可以離線,代理指令在線。誰先把“模型代簽”寫進權限樹,誰就重新定義硬件錢包的邊界。

這屬於技術替代:人工挖洞被模型加速,防禦編制必須合併。機制是攻擊邊際成本下降後,分設崗位會造成響應縫隙,機構客戶用這一縫隙決定託管預算。

ABAB News · 認知定律

  1. 找漏洞越便宜,安全官與信息官就越不能分家

  2. 鑰匙可以離線,代理指令仍走在線

  3. 銀行履歷賣的不是芯片,是問卷上的那一勾