Ledger против Trezor

[ExpertICO]

Производитель аппаратных кошельков криптовалюты Ledger разжег старую вражду с конкурентом Trezor, в своем блоге, в котором подчеркиваются заявленные преимущества его внутренних чипов Secure Element.

В сообщении Ledger сравнивались три типа внутренних микросхем, общих для устройств аппаратного кошелька: блоки микроконтроллеров (MCU), микросхемы безопасной памяти и собственные защищенные элементы.

Соучредитель Trezor и генеральный директор SatoshiLabs, Marek “Slush” Palatinus, утверждал, что микроконтроллеры, найденные в кошельках Trezor, были предназначены для обычных устройств, таких как микроволновые печи и телевизионные пульты и не имели встроенных контрмер против атак физической защиты.

Кроме того, он заявил, что микросхемы Safe Memory, используемые в аппаратных кошельках некоторых других производителей, не тестировались сторонними производителями и были уязвимы для атак по побочным каналам, поскольку закрытые ключи передавались в MCU.

Palatinus ретвитнул пост, утверждая, что Ledger был «нечестным» и «указывает только на часть всей истории».

Соглашение о неразглашении (NDA) для поставщиков чипов Secure Elements не позволяет производителям кошельков обсуждать вопросы безопасности, согласно твиту:

Trezor использует чипы не NDA, поэтому мы можем быть полностью прозрачными и действовать в ваших интереса.

Палатинус пообещал больше поговорить о влиянии NDA на безопасность конечных пользователей на конференции Bitcoin 2020 в марте.

Леджер ранее столкнулся с Трезором в марте прошлого года, когда он опубликовал отчет раскрывающий пять предполагаемых уязвимостей в аппаратных кошельках Trezor.

Как сообщил Cointelegraph , Трезор быстро отреагировал, отметив, что ни одна из уязвимостей не была критической для аппаратных кошельков. Кроме того, ни одна из слабых сторон не может быть использована удаленно, так как все они требуют физического доступа к устройству.

С тех пор все, казалось, успокоилось, но с этим последним постом Леджер, возможно, хорошо восстановил старую говядину.


Полезные темы на форуме:
Ledger
Trezor