Charles Guillemet
Ledger 首席技術官。
本頁目錄7 節
詞條資料
背景
曾設計 Tiempo 安全芯片,後任 CEA ITSEF 技術經理。[1]
2017年入職
2019年安全研究與任命
在2019年2月28日的訪談中,他把漏洞懸賞解釋為邀請外部研究者檢驗產品的途徑:內部團隊可能漏掉的問題,外部視角有助於發現。討論範圍包括硬件與軟件、助記詞保護、PIN 防護和應用隔離。他強調收到報告後修復問題,並向研究者提供獎勵。[3]
2019年12月5日,Ledger 宣佈他獲任 CTO。[2]
2023年Ledger Recover 討論
2023年5月17日,他接受 The Big Whale 採訪,回應 Ledger Recover 引發的密鑰控制爭議。他解釋該恢復服務為自選功能,並承認固件本來就能訪問助記詞;談及溝通方式時,他表示若重新安排,會先介紹產品,再發布更新說明。[4]
2026年安全觀點
2026年3月24日,他撰文討論人工智能如何降低漏洞發現與利用的成本,削弱防守方原有的成本優勢。他主張採用安全硬件、零知識證明和形式化驗證,同時承認資金與技能門檻;對現有系統,他強調供應鏈完整性與及時修補。[5]
在2026年8月2日的署名文章中,他進一步強調生成高質量隨機數的重要性,介紹 Ledger 對安全元件、硬件隨機數生成器及獨立評估的依賴。他也承認這些措施不能保證免受攻擊,並認為人工智能正在縮短漏洞披露與實際利用之間的時間,要求團隊加快修復。[6]
關聯機構、網站與公開賬號
Ledger(硬件錢包公司)Ledger(硬件錢包公司)Ledger 是總部位於法國巴黎的加密資產硬件錢包公司,2014年由 Eric Larchevêque 等八人創立,以基於安全芯片的 Ledger Nano 系列硬件錢包聞名,並提供 Ledger Wallet(原 Ledger Live)應用與面向機構的 Ledger Enterprise 服務。它是規模最大的硬件錢包廠商之一,也經歷過2020年客戶數據洩露、2023年 Connect Kit 供應鏈攻擊和2026年經銷渠道設備被植入竊密硬件等安全事件。點擊查看完整詞條:官網:https://www.ledger.com/(在新窗口打開)[2]
X @P3b7_:官方賬號:https://x.com/P3b7_(在新窗口打開)[7]
來源
- Charles Guillemet — CTO chez Ledger(在新窗口打開)
- Ledger Appoints Charles Guillemet as Chief Technology Officer(在新窗口打開)
- Keeping Our Edge: the Bounty Program(在新窗口打開)
- Charles Guillemet (Ledger): "The fear surrounding Ledger Recover is totally irrational".(在新窗口打開)
- Nothing is secure anymore - How AI Is Rewriting the Economics of Security(在新窗口打開)
- The Coldcard Incident: How Did This Happen?(在新窗口打開)
- Charles Guillemet (@P3b7_)(在新窗口打開)