Ledger首席技术官Charles Guillemet表示，硬件钱包行业应遵循负责任的漏洞披露原则，主张应先私下向制造商报告漏洞，并且仅在修复方案准备完成后，通过协调流程公开披露。

Guillemet表示，负责任的披露应以协调模式为核心：研究人员非公开通知制造商，双方就修复期限达成一致，随后共同披露该漏洞。他批评立即公开漏洞的做法，称这可能给用户造成不必要的恐慌。

据Guillemet称，借助AI发现漏洞日益容易，提升了硬件钱包行业所面临的风险。他的警告并非针对一项新近确认的攻击，而是针对行业如何处理从发现问题到完成修复期间、用户仍可能暴露于风险的这段时间。

他还敦促用户及时更新软件并遵循基本安全实践，同时鼓励研究人员通过官方渠道报告问题。这些评论将钱包安全定位为技术与沟通兼具的问题，尤其是在披露信息早于明确的缓解指引到达用户手中时。

这些言论是在围绕TestMachine提出的漏洞所引发的争议背景下作出的。Ledger否认其未能在这些漏洞披露前完成修复的说法。Guillemet还表示，若干组织已同意将协调披露作为行业原则，但现有信息未提供更多细节。

为何重要

这一事件之所以重要，是因为自托管在很大程度上依赖用户对钱包硬件、固件和厂商安全流程的信任。即使未确认发生实际资金损失事件，围绕漏洞披露方式的争议也会影响用户对将资产置于中心化平台之外是否安全的判断。

这也凸显了一个更广泛的行业问题：AI可能降低发现软件和设备弱点的门槛，从而加大厂商和研究人员就披露规范达成一致的压力。对于加密基础设施提供商而言，安全事件的处理正变得与产品设计一样重要，是维持可信度的关键。