Ledger CTO 呼吁硬件钱包行业坚持负责任漏洞披露流程，警惕「博眼球式」曝光

AI 摘要

Ledger CTO Charles Guillemet 发文呼吁硬件钱包行业坚持负责任漏洞披露流程，指出 AI 降低了漏洞发现门槛，但攻防不对称优势已被削弱。他批评部分行为者绕过流程，将已修复漏洞包装成“正在发生的入侵”或提前披露未修复漏洞，称此类行为是“拿他人风险博流量”，即便无资金损失也会损害用户对自托管的信任。Ledger、Trezor、Foundation Devices、AnchorWatch、SEAL 等机构已表示支持将协同披露作为行业准则。