Il Chief Technology Officer (CTO) di Ripple, David Schwartz, ha rilasciato un'importante dichiarazione esortando i produttori di portafogli crypto ad adottare pratiche più sicure e più orientate all'utente quando rilasciano aggiornamenti software e firmware. Schwartz ha sottolineato che gli aggiornamenti dovrebbero essere attentamente considerati e rilasciati solo quando necessario, in particolare per evitare di mettere a rischio gli utenti. I suoi commenti arrivano in un momento in cui le preoccupazioni sulla sicurezza dei portafogli crypto sono diventate più prevalenti a causa di un aumento di truffe e vulnerabilità.
Schwartz ha evidenziato i rischi associati agli aggiornamenti software o firmware affrettati. Secondo il CTO di Ripple, gli aggiornamenti frettolosi potrebbero portare gli utenti a saltare passaggi di autenticazione necessari, lasciandoli vulnerabili ad attacchi di phishing o malware. Ha inoltre spiegato che gli aggiornamenti rapidi potrebbero introdurre errori che potrebbero causare danni permanenti al dispositivo o al portafoglio di un utente, portando potenzialmente a perdite irreversibili.
"Preferirei essere informato su un aggiornamento e avere la possibilità di installarlo quando ho tempo di ricercarlo correttamente", ha dichiarato Schwartz sui social media. Il suo messaggio era un appello ai produttori di portafogli di dare agli utenti più controllo su quando aggiornare i loro portafogli, esortandoli a non sentirsi pressati dai programmi di rilascio immediati.
Uno dei suggerimenti chiave di Schwartz era che i produttori di portafogli implementassero un sistema che consenta agli utenti di scegliere il momento giusto per installare gli aggiornamenti. Ritiene che questo non solo migliorerebbe la sicurezza ma migliorerebbe anche l'esperienza utente prevenendo errori che si verificano quando gli aggiornamenti vengono affrettati. Schwartz ha spiegato che forzare gli utenti ad aggiornare senza il loro consenso potrebbe portare a più danni che benefici a meno che l'aggiornamento non affronti una minaccia immediata e critica.
Gli esperti di sicurezza generalmente concordano sul fatto che gli utenti dovrebbero sempre avere tempo per verificare l'autenticità degli aggiornamenti e controllare eventuali segni di attività dannose. Questo è particolarmente cruciale nello spazio crypto, dove le truffe e i tentativi di phishing sono diventati più comuni. I portafogli dovrebbero fornire un'opzione agli utenti per installare gli aggiornamenti al proprio ritmo offrendo loro notifiche e orientamenti appropriati.
Un altro punto importante sollevato da Schwartz era la pratica di rendere gli aggiornamenti obbligatori per gli utenti. Alcuni fornitori di portafogli hardware applicano automaticamente l'ultima versione impedendo al portafoglio di funzionare fino a quando l'utente non installa l'aggiornamento. Schwartz ritiene che questo approccio dovrebbe essere applicato solo in caso di minacce gravi e urgenti, poiché potrebbe causare angoscia inutile per gli utenti che potrebbero non essere consapevoli dei rischi coinvolti.
Il CTO di Ripple ha sostenuto che gli aggiornamenti non critici dovrebbero essere opzionali e rilasciati in modo tale da consentire agli utenti di gestire le proprie preferenze di sicurezza. In questo modo, i produttori di portafogli possono promuovere un ambiente più sicuro in cui gli utenti sono autorizzati a prendere decisioni informate sugli aggiornamenti dei loro portafogli.
I commenti di Schwartz seguono un recente avviso dal fornitore di portafogli hardware Trezor, che ha evidenziato i rischi di truffe di phishing che prendono di mira gli utenti di portafogli crypto. L'avviso ha sottolineato l'importanza di garantire che gli utenti ricevano aggiornamenti solo da fonti affidabili e che prendano le precauzioni necessarie quando aggiornano i loro dispositivi.
L'allerta di Trezor supporta ulteriormente il messaggio di Schwartz secondo cui affrettare gli aggiornamenti può portare a vulnerabilità, poiché gli utenti potrebbero inavvertitamente installare aggiornamenti falsi o dannosi da siti di phishing. Questo si allinea con le più ampie preoccupazioni di sicurezza sollevate dagli esperti nello spazio crypto, che sottolineano la necessità di un'educazione degli utenti più robusta e pratiche di aggiornamento sicure da parte dei produttori di portafogli.
The post Ripple CTO David Schwartz Calls for Safer Crypto Wallet Software Updates appeared first on CoinCentral.


