Ledger: Da li je zaista siguran?

Kripto zajednica reaguje na uslugu recover-a seed-phrase-a Ledger novčanika.

Članovi kripto zajednice, uključujući vlasnike Ledger novčanika, su na društvenim mrežama izrazili svoje nezadovoljstvo nakon objave najnovije mogućnosti koju je Ledger uveo. Predstavljeno je novo rješenje za obnovu njihovih hardverskih kripto novčanika, poznato kao Ledger Recover, koje ima za cilj pružiti sigurnosnu mjeru u slučaju da korisnici izgube svoju seed-phrase.

Ledger Recover je pretplatnička usluga koja omogućava korisnicima korištenje dodatnog sloja zaštite za njihove privatne ključeve. Ova usluga koristi tehniku kojom se korisnikova početna fraza dijeli na tri šifrirana fragmenta koji se šalju različitim vanjskim entitetima. Kada se ti fragmenti kombiniraju i dešifriraju, mogu se koristiti za rekonstrukciju izvorne početne fraze.

Iz kompanije navode da je Ledger Recover opcionalna mogućnost koja funkcioniše po sistemu pretplate i namijenjena je korisnicima koji žele napraviti sigurnosnu kopiju svoje tajne fraze za oporavak.

“Ne morate je koristiti i možete i dalje upravljati svojom frazom za oporavak sami ako je to razlog zašto ste kupili Ledger”,

Ledger LLC

Unatoč tome, koncept je izazvao bijes mnogih u kripto zajednici, uključujući stručnjake za sigurnost.

Mudit Gupta, glavni informacijski sigurnosni službenik u Polygon Labs-u, podijelio je: “To je strašna ideja, NE omogućavajte ovu značajku.” Gupta je dalje razradio u nizu poruka na Twitteru da “je problem ovdje što su šifrirani dijelovi ključeva poslani na 3 korporacije (vanjski entiteti) koje mogu rekonstruirati vaše ključeve.”

Osnivač i izvršni direktor Binancea, Changpeng Zhao, se uključio u raspravu Mudit Gupta-e, rekavši:

“Dakle, sada seed-phrase može napustiti uređaj? Zvuči kao drugačiji pravac od onog ‘vaši ključevi nikada ne napuštaju uređaj’.”

Changpeng Zhao, CEO Binance

Investitor i podcaster Chris Dunn je podijelio: “Prvo su otkrili poštansku adresu, brojeve telefona i e-adrese svojih korisnika”, referirajući se na curenje podataka iz Ledgera koje je otkrilo informacije korisnika 2020. godine. “A sada su ugradili stražnji ulaz u seed fraze. Vrijeme je da se oprostimo od Ledgera.”

U aprilu je Ledger lansirao Ledger Nano S Plus, specijalizirani novčanik prilagođen NFT-ima. Ledger Nano S Plus ima za cilj poboljšati sigurnost korisnika i pružiti unaprijeđeno iskustvo za Web3 korisnike koji redovno trguju NFT-ima. Ovaj razvoj slijedi nedavnu integraciju “clear signing” tehnologije putem Ledger Live, čime su dodatno osnažene sigurnosne mjere za korisnike.

Osnovan 2014. godine, Ledger je postao istaknuti globalni igrač u području hardverskih novčanika za kriptovalute. Navodno su prodali oko 4,5 milijuna novčanika i predstavili šest različitih modela novčanika.

Izvor: Cointelegraph