Hier is een vraag die de meeste beveiligingsbedrijven niet zullen beantwoorden. Wat gebeurt er als iemand fysieke toegang tot je apparaat krijgt? We hebben een heel team opgericht om het te beantwoorden. Elke dag. Sinds 2018.
De Donjon bestaat omdat beveiliging niet zomaar een functie is die je verzendt en vergeet. Nieuwe aanvalsmethoden ontstaan voortdurend: zijkanaal, foutinjectie, toeleveringsketen. Als je je eigen beveiliging niet actief versterkt, wachten de bedreigingen niet.
En het is niet theoretisch. De Donjon heeft kritieke kwetsbaarheden gevonden in hardware wallets, software wallets en derde partij componenten in het ecosysteem. Zij-kanaal aanvallen. Seed extractie. Entropie fouten. Echte-controle omzeilingen. Elk van deze is verantwoordelijk bekendgemaakt zodat we de industrie kunnen helpen ze op te lossen en veiliger te worden.
Maar de Donjon vindt niet alleen tekortkomingen. Hun onderzoek daagt continu uit en valideert hoe Ledger is opgebouwd: Veilige Element → Sleutels verlaten nooit de chip Veilig Scherm → Wat je ziet is wat je ondertekent Duidelijke Ondertekening → Menselijk leesbare transacties Bijwerkbare firmware → Evolueert tegen nieuwe bedreigingen
Beveiliging is geen certificering die je op de doos plaatst. Het is een dagelijkse praktijk: test je eigen producten onder druk, onderzoek het ecosysteem en bouw opnieuw op basis van wat je leert. Dat is de standaard. Vrij van compromissen 🔐
77