Компания Ledger, которая выпускает самые популярные аппаратные кошельки для цифровых активов в мире, оказалась под шквалом критики со стороны любителей криптовалют. Поводом для этого стал релиз новой функции под названием Ledger Recover, которая позволяет пользователям кошелька восстановить сид-фразу по своим паспортным данным. С учётом происходящего некоторые юзеры начали беспокоиться из-за возможного взлома устройства и кражи монет на расстоянии. Рассказываем о ситуации подробнее.
Напомним, сид-фраза это уникальная комбинация из 12, 18 или 24 слов, которая используется для доступа к адресу в блокчейне и восстановления различных связанных с ней кошельков. Безопасное хранение листочка с этой важной комбинацией — задача непростая, ведь его можно потерять, намочить, испортить или что-то ещё. В связи с этим Ledger и занимается поиском подходящих безопасных вариантов страховки пользователей, которые могут потерять сид и вместе с ним лишиться доступа к своим монетам.
Итак, логика работы сервиса Ledger Recover простая:
- пользователь подтверждает свою личность с помощью документов и записи селфи. Также он придумывает пароль для создания учётной записи на сервисе и использует собственную электронную почту;
- Ledger Nano X дублирует фразу восстановления и шифрует её — это и есть резервная копия сид-фразы пользователя;
- данные привязываются к личности человека, чтобы при восстановлении он получил нужную комбинацию;
- резервная копия делится на три части, каждая из которых хранится у Ledger, Coincover и третьей неназванной компании. Причём перечисленные организации занимаются хранением независимо друг от друга.
— Ledger (@Ledger) May 16, 2023
А теперь перейдём к разбору ситуации и комментариям экспертов.
За что раскритиковали Ledger?
Поддержка функции восстановления сид-фразы Ledger Recover появилась в последней версии прошивки криптокошельков. То есть изменение прошивки по какой-то причине было выпущено до анонса сервиса Ledger Recover, что в том числе привело к панике.
Посудите сами: человек использует аппаратные кошельки Ledger, потому что уверен в их безопасности и знает, что приватные ключи останутся на специальном защищённом чипе и никак не засветятся в интернете. Затем владелец Ledger Nano X внезапно видит уведомление об апдейте прошивки под номером 2.2.1 который позволяет "создавать резервную копию сид-фразы по удостоверению личности".
Конечно, подобная новость испугает любого ценителя децентрализации, который не хочет связывать собственные государственные документы с цифровыми активами. Вдобавок эта информация без объяснения позволяет предположить, что в устройствах Ledger есть так называемый бэкдор, якобы позволяющий отправить сид-фразу за пределы аппаратного кошелька.
Вот соответствующее обновление, которое стало поводом для паники.
Аппаратный кошелёк Ledger Nano X
Разработчики компании утверждают, что провести процесс восстановления сид-фразы можно только на самом устройства клиента. То есть беспокоиться о перспективе дистанционного взлома кошелька вроде как не стоит.
😈 БОЛЬШЕ ИНТЕРЕСНОГО МОЖНО НАЙТИ У НАС В ЯНДЕКС.ДЗЕНЕ!
Проблеме посвящён тред на Reddit, в котором большинство комментаторов раскритиковало инициативу компании. Вот один из постов.
Это бомба замедленного действия. Полное безумие – предлагать клиентам поделиться своими паспортными данными с компанией, которая ранее уже пережила утечку информации.
Речь идёт о взломе базы данных по вине Shopify, которая также занимается продажей устройств компании.
Отдельно стоит отметить, что представители Ledger представляют новую функцию как вспомогательный инструмент для начинающих пользователей, которые не особо разбираются в деталях сид-фраз и не умеют их хранить. Ну а опытным юзерам она попросту не нужна.
Сооснователь Solana Labs Анатолий Яковенко
Итак, что имеем в итоге:
- функция Ledger Recover является полностью опциональной, то есть её релиз можно игнорировать;
- представители Ledger позиционируют сервис как инструмент для новичков, которые боятся длинных сид-фраз, приватных ключей и прочих составляющих мира блокчейна;
- взломать сид-фразу пользователя дистанционно скорее всего не получится. Во-первых, она разбита на несколько частей и дважды зашифрована. Во-вторых, для подтверждения личности пользователя нужны его документы, пароль, доступ к электронной почте и запись селфи;
- зарегистрировать учётную запись Ledger Recover без ведома человека невозможно, ведь для этого требуется его разблокированный аппаратный кошелёк. А наличие последнего и так позволяет украсть криптовалюту.
Ledger Nano S Plus Genesis Edition
Мы считаем, что ситуация с запуском Ledger Recover сложилась не лучшая — как минимум из-за того, что пользователи узнали об изменениях в прошивке до полноценного анонса функции с объяснением её возможностей. В итоге теперь некоторые владельцы аппаратных кошельков недовольны их новой функциональностью. Избежать этого можно было, к примеру, за счёт запуска отдельного устройства для новичков или разработки отдельной прошивки с поддержкой данного сервиса — хотя последний вариант наверняка сделал бы аппаратные кошельки более уязвимыми.
При этом мы также уверены, что более дружелюбные способы взаимодействия с сид-фразами и приватными ключами действительно смогут открыть мир криптовалют большому числу новых пользователей. А это действительно важно для дальнейшей популяризации цифровых активов, так что подобная попытка Ledger в любом случае заслуживает уважения. А если в ней нет нужды, пользователи просто могут игнорировать сервис Recover — и на этом всё.
Ещё больше интересного ищите в нашем крипточате бывших богачей. Там ждём наступления нового буллрана, который даст шанс вернуть былые заработки.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
2Bitcoins.ru
Автор: Дмитрий Кузюк