Ledger donanım cüzdanlarına yönelik müdahale, ilk bildirilenden daha geniş çıkıyor. Heise'in haberine göre, manipüle edilmiş cihazları etkileyen sorun — 10 Ekim'de haberleştirdiğimiz, bayi üzerinden satın alınan cüzdanların yetkisiz bir donanım implantıyla kullanıcıya ulaştığı ve etkilenen adreslerden yaklaşık 86 milyon doların çekildiği vaka — ilk açıklamanın işaret ettiğinden daha geniş bir alana yayılıyor.
Bu önemli, çünkü bu arızanın şekli standart tavsiyeye alışılmadık biçimde düşman. Kendi kendine saklama güvenlik modeli, özel anahtarın cihazdan hiç çıkmadığını ve mühürlü aldığınız cihazın güvenilir olduğunu varsayar. Bu vaka söz konusu varsayımı mümkün olan en erken noktada çökertiyor: yazılımda değil, tohum kelimelerde değil, fabrika ile müşteri arasındaki fiziksel tedarik zincirinde. Ele geçirilmiş bir kartı sonradan dürüst hâle getirecek bir yazılım güncellemesi yok; manipüle edilmiş bir birim ilk kez imzalamaması gereken bir şeyi imzaladığında çalan bir alarm da yok.
Etkinin genişlemesi pratik soruları keskinleştiriyor. Kaç birim, hangi kanallardan, hangi dönemde? Kullanıcı bunu bakarak anlayabilir mi, yoksa cihazı sökmesi mi gerekir? Ve tüm bu alıştırmanın amacının donanım olduğu söylenen cihazlara artık güvenmemesi beklenen müşterilere üretici ne borçlu?
Sektör için rahatsız edici sonuç, donanım cüzdanların işe yaramaz olduğu değil — iyi tasarlanmış bir cüzdan, tarayıcı eklentisinden hâlâ çok daha iyi bir hedeftir. Sonuç şu: güven zinciri aşağı kaymış, kriptografiyi geçip perakende, lojistik ve ambalaja yerleşmiş durumda; orada neredeyse kimse denetim yapmıyor. O zincir uçtan uca doğrulanabilir hâle gelene kadar "doğrudan üreticiden almak" bir pazarlama tercihi değil. Bir güvenlik kontrolü.
