Charles Guillemet
Ledger 首席技术官。
本页目录7 节
词条资料
背景
曾设计 Tiempo 安全芯片,后任 CEA ITSEF 技术经理。[1]
2017年入职
2019年安全研究与任命
在2019年2月28日的访谈中,他把漏洞悬赏解释为邀请外部研究者检验产品的途径:内部团队可能漏掉的问题,外部视角有助于发现。讨论范围包括硬件与软件、助记词保护、PIN 防护和应用隔离。他强调收到报告后修复问题,并向研究者提供奖励。[3]
2019年12月5日,Ledger 宣布他获任 CTO。[2]
2023年Ledger Recover 讨论
2023年5月17日,他接受 The Big Whale 采访,回应 Ledger Recover 引发的密钥控制争议。他解释该恢复服务为自选功能,并承认固件本来就能访问助记词;谈及沟通方式时,他表示若重新安排,会先介绍产品,再发布更新说明。[4]
2026年安全观点
2026年3月24日,他撰文讨论人工智能如何降低漏洞发现与利用的成本,削弱防守方原有的成本优势。他主张采用安全硬件、零知识证明和形式化验证,同时承认资金与技能门槛;对现有系统,他强调供应链完整性与及时修补。[5]
在2026年8月2日的署名文章中,他进一步强调生成高质量随机数的重要性,介绍 Ledger 对安全元件、硬件随机数生成器及独立评估的依赖。他也承认这些措施不能保证免受攻击,并认为人工智能正在缩短漏洞披露与实际利用之间的时间,要求团队加快修复。[6]
关联机构、网站与公开账号
Ledger(硬件钱包公司)Ledger(硬件钱包公司)Ledger 是总部位于法国巴黎的加密资产硬件钱包公司,2014年由 Eric Larchevêque 等八人创立,以基于安全芯片的 Ledger Nano 系列硬件钱包闻名,并提供 Ledger Wallet(原 Ledger Live)应用与面向机构的 Ledger Enterprise 服务。它是规模最大的硬件钱包厂商之一,也经历过2020年客户数据泄露、2023年 Connect Kit 供应链攻击和2026年经销渠道设备被植入窃密硬件等安全事件。点击查看完整词条:官网:https://www.ledger.com/(在新窗口打开)[2]
X @P3b7_:官方账号:https://x.com/P3b7_(在新窗口打开)[7]
来源
- Charles Guillemet — CTO chez Ledger(在新窗口打开)
- Ledger Appoints Charles Guillemet as Chief Technology Officer(在新窗口打开)
- Keeping Our Edge: the Bounty Program(在新窗口打开)
- Charles Guillemet (Ledger): "The fear surrounding Ledger Recover is totally irrational".(在新窗口打开)
- Nothing is secure anymore - How AI Is Rewriting the Economics of Security(在新窗口打开)
- The Coldcard Incident: How Did This Happen?(在新窗口打开)
- Charles Guillemet (@P3b7_)(在新窗口打开)