彼は「完全な安全性」は実際には存在しないと述べています。
Gauthierは、ハードウェアウォレットメーカーは、ユーザーがミスをしても安全性が保たれるシステムを設計する必要があると主張しています。
最近、ハードウェアウォレットのエコシステムはColdcard事件によって大きな打撃を受けました。7月30日、Coinkiteは、Coldcardデバイスで生成されたBitcoinウォレットが、種子生成プロセスのエントロピー問題により脆弱性がある可能性を警告しました。損失は7月31日時点で1,000 BTCを超えており、影響を受けた種子は漏洩したものとして扱うべきだと警告しました。
Galaxy Researchは8月4日に、7,300アドレスから1,596 BTCが盗難されたことを確認したと発表しました。
Gauthierにとって、このような場合には規律だけでは不十分であり、欠陥のある設計を置き換えることはできないと述べています。
Coldcard災害の直後、別のハードウェアウォレットメーカーが不適切な理由でヘッドラインを飾りました。8月13日、U.Todayの報道によると、Trezorは、サードパーティの出荷業者の侵害により、7ヵ国の13,689人の顧客データが流出したことを公表しました。
セルフカストディへの脅威？
Ledger CEOは、一般ユーザーがすべての技術的な誤作動を理解しなければならない場合、セルフカストディは限定的なままになると主張しています。
また、メーカーが製品の安全性を主張しても、ユーザーは単純に信用すべきではないと強調しました。
「そして、誰の設計も我々自身を含めて言葉だけで受け入れてはならない」と彼は書いています。
したがって、セキュリティは継続的なテストと改善のプロセスとして捉えるべきです。
