Ripple CTO David Schwartz: "Verplichte wallet-updates zijn gevaarlijk – geef gebruikers controle"

Ripple CTO David Schwartz heeft wallet-fabrikanten opgeroepen om te stoppen met verplichte software- en firmware-updates. In een reeks posts op X waarschuwt hij dat haast en druk bij updates juist risico's vergroten, in plaats van verkleinen. Hij stelt:

"Updates moeten gebruikerservaring en beveiliging prioriteren, niet urgentie creëren."

Waarom verplichte updates problematisch zijn

Schwartz' kritiek:

Gebruikers kunnen onder druk authenticaties overslaan, wat de deur openzet voor phishing of nep-updates.
Haast verhoogt de kans op fouten die een apparaat permanent kunnen bricken.
Verplichte updates dwingen gebruikers op een slecht moment (bijv. onderweg of gestrest), terwijl een rustige check beter is.

Zijn alternatief:

"Laat me weten dat er een update is, en laat mij kiezen wanneer ik hem installeer – op een moment dat ik alles zorgvuldig kan controleren."

Dit past in een bredere filosofie: gebruikerscontrole centraal stellen en wrijving minimaliseren bij kritieke acties.

Context: Recente Trezor-waarschuwing

Schwartz' opmerkingen komen kort na een waarschuwing van Trezor over mogelijke oplichting rond updates, en kort na de hack van Trust Wallet, waarbij ruim $6 miljoen gestolen werd van gebruikers door een fout in de update.

Hardwarewallets brengen regelmatig patches uit voor bugs, features of beveiligingslekken – soms verplicht, zodat het apparaat niet werkt tot de update geïnstalleerd is. Schwartz vindt dit alleen acceptabel bij een echt kritieke, onmiddellijke dreiging – anders is vrijwillig beter.

Schwartz blijft actief in crypto-debat

De Ripple CTO commentarieert regelmatig op beveiliging en ecosysteemkwesties:

Onlangs weerlegde hij claims dat Ripple's escrow-systeem bedoeld was om massaal XRP te dumpen.
Hij reageerde ook op Coinbase's nieuwe voorspellingsmarkten.

Voor wallet-gebruikers: Schwartz' advies is een reminder om updates altijd te verifiëren via officiële kanalen en nooit onder druk te installeren. Gebruikersgemak en veiligheid gaan hand in hand – verplichte updates schenden dat principe vaak.