ABAB Pedia

Charles Guillemet

Ledger 首席技术官。

本页目录7 节
词条资料

背景

曾设计 Tiempo 安全芯片,后任 CEA ITSEF 技术经理。⁠[1]

入职

2017年加入 Ledger 任首席安全官,建立安全部门及 Donjon。⁠[2][1]

安全研究与任命

在2019年2月28日的访谈中,他把漏洞悬赏解释为邀请外部研究者检验产品的途径:内部团队可能漏掉的问题,外部视角有助于发现。讨论范围包括硬件与软件、助记词保护、PIN 防护和应用隔离。他强调收到报告后修复问题,并向研究者提供奖励。⁠[3]

2019年12月5日,Ledger 宣布他获任 CTO。⁠[2]

Ledger Recover 讨论

2023年5月17日,他接受 The Big Whale 采访,回应 Ledger Recover 引发的密钥控制争议。他解释该恢复服务为自选功能,并承认固件本来就能访问助记词;谈及沟通方式时,他表示若重新安排,会先介绍产品,再发布更新说明。⁠[4]

安全观点

2026年3月24日,他撰文讨论人工智能如何降低漏洞发现与利用的成本,削弱防守方原有的成本优势。他主张采用安全硬件、零知识证明和形式化验证,同时承认资金与技能门槛;对现有系统,他强调供应链完整性与及时修补。⁠[5]

在2026年8月2日的署名文章中,他进一步强调生成高质量随机数的重要性,介绍 Ledger 对安全元件、硬件随机数生成器及独立评估的依赖。他也承认这些措施不能保证免受攻击,并认为人工智能正在缩短漏洞披露与实际利用之间的时间,要求团队加快修复。⁠[6]

关联机构、网站与公开账号

来源

  1. Charles Guillemet — CTO chez Ledger(在新窗口打开)
  2. Ledger Appoints Charles Guillemet as Chief Technology Officer(在新窗口打开)
  3. Keeping Our Edge: the Bounty Program(在新窗口打开)
  4. Charles Guillemet (Ledger): "The fear surrounding Ledger Recover is totally irrational".(在新窗口打开)
  5. Nothing is secure anymore - How AI Is Rewriting the Economics of Security(在新窗口打开)
  6. The Coldcard Incident: How Did This Happen?(在新窗口打开)
  7. Charles Guillemet (@P3b7_)(在新窗口打开)