ABAB Pedia

Charles Guillemet

Ledger 首席技術官。

本頁目錄7 節
詞條資料

背景

曾設計 Tiempo 安全芯片,後任 CEA ITSEF 技術經理。⁠[1]

入職

2017年加入 Ledger 任首席安全官,建立安全部門及 Donjon。⁠[2][1]

安全研究與任命

在2019年2月28日的訪談中,他把漏洞懸賞解釋為邀請外部研究者檢驗產品的途徑:內部團隊可能漏掉的問題,外部視角有助於發現。討論範圍包括硬件與軟件、助記詞保護、PIN 防護和應用隔離。他強調收到報告後修復問題,並向研究者提供獎勵。⁠[3]

2019年12月5日,Ledger 宣佈他獲任 CTO。⁠[2]

Ledger Recover 討論

2023年5月17日,他接受 The Big Whale 採訪,回應 Ledger Recover 引發的密鑰控制爭議。他解釋該恢復服務為自選功能,並承認固件本來就能訪問助記詞;談及溝通方式時,他表示若重新安排,會先介紹產品,再發布更新說明。⁠[4]

安全觀點

2026年3月24日,他撰文討論人工智能如何降低漏洞發現與利用的成本,削弱防守方原有的成本優勢。他主張採用安全硬件、零知識證明和形式化驗證,同時承認資金與技能門檻;對現有系統,他強調供應鏈完整性與及時修補。⁠[5]

在2026年8月2日的署名文章中,他進一步強調生成高質量隨機數的重要性,介紹 Ledger 對安全元件、硬件隨機數生成器及獨立評估的依賴。他也承認這些措施不能保證免受攻擊,並認為人工智能正在縮短漏洞披露與實際利用之間的時間,要求團隊加快修復。⁠[6]

關聯機構、網站與公開賬號

來源

  1. Charles Guillemet — CTO chez Ledger(在新窗口打開)
  2. Ledger Appoints Charles Guillemet as Chief Technology Officer(在新窗口打開)
  3. Keeping Our Edge: the Bounty Program(在新窗口打開)
  4. Charles Guillemet (Ledger): "The fear surrounding Ledger Recover is totally irrational".(在新窗口打開)
  5. Nothing is secure anymore - How AI Is Rewriting the Economics of Security(在新窗口打開)
  6. The Coldcard Incident: How Did This Happen?(在新窗口打開)
  7. Charles Guillemet (@P3b7_)(在新窗口打開)