На прошлой неделе производитель аппаратных кошельков Ledger представил новую функцию восстановления сид-фраз пользователей по их паспортным данным. Новость была воспринята фанатами криптовалют резко негативно. Причём возмущение достигло настолько высокого градуса, что некоторые из них начали публиковать видео с уничтожением устройств компании разными способами. Рассказываем о происходящем подробнее и заодно отвечаем на важные вопросы для владельцев девайсов.
В целом релиз новой функции «стал настоящей пиар-катастрофой для компании» – так считает сооснователь и бывший генеральный директор Ledger Эрик Ларшевек. Он опубликовал пост с объяснением произошедшего в разделах r/CryptoCurrency и r/ledgerwallet на Реддите.
Как отметил Эрик, данное видение ситуации стоит воспринимать исключительно как его личный взгляд, который не является официальной позицией компании-производителя. Всё же он сегодня является лишь акционером компании. И от этого происходящее становится ещё интереснее.
Есть ли бэкдор в кошельках Ledger?
Напомним, скандал начался с анонса функции под названием Ledger Recover и выхода соответствующего обновление программного обеспечения для Ledger Nano X. Апдейт даёт возможность пользователю засветить свои паспортные данные, чтобы потом использовать их для восстановления доступа к средствам в случае утери сид-фразы или так называемой фразы восстановления. Сама сид-фраза – это секретная комбинация, которая состоит из 12, 18 или 24 слов в уникальном порядке, и открывает доступ к содержимому адреса, то есть монетам на нём.
Напомним, Ledger Recover предполагает разделение сид-фразы пользователя по его согласию на три части. Затем эти данные шифруются и через защищённые каналы связи отправляются трём компаниям, включая саму Ledger и популярную Coincover. Последние хранят информацию в специальных защищённых аппаратных модулях безопасности (HSM). Если пользователь лишается доступа к сид-фразе — например, теряет бумажку с комбинацией слов или портит её — он может провести восстановление сида с помощью посредников, подтвердив собственную личность.
Важно отметить, что для восстановления фразы восстановления и доступа к крипте требуется наличие двух фрагментов сида из трёх. А значит если модули безопасности одной компании в теории взломают, это не приведёт к потере денег юзеров. Вдобавок для использования Ledger Recover требуется разрешение, предоставленное непосредственно с аппаратного кошелька пользователя. Ну а восстановить сид можно как на старое устройство, так и на новый девайс.
Сооснователь Solana Анатолий Яковенко
Мы считаем, что нынешнюю ситуацию с Ledger действительно можно назвать пиар-катастрофой для производителя аппаратных кошельков. Компании точно следовало сначала презентовать функцию и объяснить её особенности, а уже потом распространять обновление. В таком случае владельцы устройств могли бы отреагировать спокойнее и при самом плохом сценарии попросту проигнорировать апдейт.
Сейчас же компании предстоит потратить немало ресурсов на объяснение происходящего и восстановление доверия. Хотя как можно понять сейчас, в теории любой производитель аппаратных кошельков мог внедрить соответствующий бэкдор для кражи сид-фраз собственных пользователей и получения доступа к их монетам. Однако раз гиганты с миллионной аудиторией за многие годы этого не сделали, значит подобных целей у них нет.
А что вы думаете по этому поводу? Поделитесь своим мнением в нашем крипточате бывших богачей. Там ждём наступления нового буллрана и возвращения былого состояния.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ. ТУТ ЕЩЁ БОЛЬШЕ ИНТЕРЕСНЫХ НОВОСТЕЙ.
2Bitcoins.ru
Автор: Дмитрий Кузюк