Ex-Ledger-CEO äußert sich: «Es gibt keine Hintertür»

Ledger hat eine neue Funktion eingeführt.

Ledger hat eine neue Funktion eingeführt. Die Kryptoszene feiert es, während Kritiker laut werden. Der ehemalige Ledger-CEO Éric Larchevêque hält das für völlig unbegründet.

Der ehemalige Ledger-CEO Éric Larchevêque hat sich in einem Reddit-Post an die Community gewandt, um die Sicherheitsbedenken rund um die Hardware-Wallet auszuräumen. Beim Anblick von "brennenden Ledger-Geräten, Beleidigungen" und "viel Wut" wirkte der Mitgründer "nah an Tränen".

Der Hintergrund der heftigen Reaktionen aus der Kryptorsphäre war die Ankündigung von "Ledger Recovery". Die neue Funktion ermöglicht es, das Seed-Phrase in drei Teile zu zerlegen und verschlüsselt in der Cloud zu speichern.

Larchevêque räumt ein, dass es ein Marketing-Desaster war: "Der Ledger Recover-Service wurde dir vor die Nase gesetzt." Es habe jedoch "nichts an der Portfoliosicherheit verändert".

Ein Minimum an Vertrauen in Ledger ist ohnehin unvermeidlich, erklärt der ehemalige CEO. Nutzer müssen darauf vertrauen, dass die Firmware auf den Geräten das tut, was der Hersteller verspricht.

"Wenn du darauf vertraust, dass das Gerät eine Transaktion nur dann signiert, wenn du eine Taste drückst, kannst du auch darauf vertrauen, dass das Gerät eine SSS (eine Aufsplittung der Seed) nur dann berechnet, wenn du eine Taste drückst", so Larchevêque.

Zusätzliches Misstrauen gegenüber Ledger entstand, als das Unternehmen am 17. Mai einen Tweet seiner Support-Abteilung löschte. Darin stand: "Technisch gesehen war es immer möglich, Firmware zu schreiben, die das Extrahieren von Schlüsseln erleichtert."

Ledger-CTO Charles Guillemet wurde daraufhin aufgefordert, einen Beitrag auf X zu sehen. Das Betriebssystem der Hardware-Wallet ist nicht in der Lage, die privaten Schlüssel des Geräts ohne Zustimmung des Nutzers zu kopieren.