Ledger 與 Trezor 呼籲 AI 漏洞獵人落實責任通報

硬體錢包承載加密資產私鑰，產品漏洞可能直接威脅用戶資金。Ledger 與 Trezor 因此主張，資安研究員即使借助 AI 加速發現缺陷，仍應先循責任通報程序通知廠商，避免攻擊細節在修補完成前落入惡意人士手中。

Ledger 技術長近日呼籲 AI 漏洞獵人勿以公開未修補弱點博取流量，並應尊重最長 90 天的修復窗口期，讓業者完成調查、開發修補程式及通知用戶。Ledger 與 Trezor 強調，過早揭露可能把研究者獲得的關注，建立在錢包用戶承受的實際風險上。