Ripple首席技術官向加密錢包製造商發送關鍵安全更新
Ripple首席技術官(CTO)David Schwartz最近評論針對加密錢包製造商的一項關鍵安全更新。 施瓦茨認為,更新應優先考慮提升用戶體驗安全性並防範緊急情況。
Ripple首席技術官的致辭
施瓦茨在X論壇上發帖敦促加密錢包僅在必要時發佈軟件和固件更新。 這位RIPple首席技術官聲稱,倉促更新固件或軟件對用戶來說很危險。
這是因為用戶可能跳過某些身份驗證步驟,從而容易受到網絡釣魚或虛假更新的攻擊。 此外,倉促的操作會增加出錯的概率,而這些錯誤可能會對設備造成永久性損壞。
加密錢包製造商:
除非絕對必要,否則請勿強制進行軟件/固件更新。 有時我們需要快速完成某些事情,而強迫我們匆忙更新以完成真正需要做的事情,會不必要地造成嚴重風險。
因此,施瓦茨認為最好讓用戶在平靜、無壓力的時刻選擇何時更新。
“告訴我有更新,然後讓我有時間做一些研究並仔細檢查後再進行更新,”施瓦茨在後續帖子中寫道。
這一建議體現了加密安全領域更廣泛的理念,即優先考慮用戶控制權並最大限度地減少關鍵操作中的摩擦。 這是以用戶為中心的呼籲,旨在要求錢包廠商在固件更新方面遵循最佳實踐。
SchWartz 的這番評論也緊隨硬件錢包提供商 Trezor 之後。 發出警告關於潛在的詐騙。
加密錢包更新的重要性
硬件錢包經常發佈軟件或固件更新,以修復漏洞、添加功能或修補安全漏洞。
部分廠商強制要求進行這些更新。 這意味著,用戶必須安裝最新版本後,錢包才能正常工作。
然而,施瓦茨認為,除非更新能夠解決真正關鍵的、迫在眉睫的威脅,否則這是一種不好的做法。
請注意,Ripple 的首席技術官經常就更廣泛的加密貨幣話題發表評論,包括安全最佳實踐和生態系統問題。
在最近的U.Today 報導施瓦茨澄清說,設立託管機制是為了防止Ripple隨意出售其想要出售的XRP數量。 他的這番言論是對一位用戶的回應,該用戶稱施瓦茨設立Ripple託管系統的目的是為了向市場拋售10億枚XRP。
他還對 Coinbase 交易所最近推出的預測市場做出了回應。