L'ex-PDG de Ledger s'exprime : « Il n'y a pas de porte dérobée »
Ledger a introduit une nouvelle fonctionnalité.
Ledger a introduit une nouvelle fonctionnalité. Le milieu crypto l'accueille avec des critiques. L'ancien PDG Éric Larchevêque juge cela entièrement infondé.
L'ancien PDG de Ledger Éric Larchevêque s'est adressé à la communauté sur Reddit pour dissiper les inquiétudes concernant la sécurité du portefeuille matériel. En voyant des « appareils Ledger qui prennent feu », des insultes et « beaucoup de colère », le cofondateur était « proche des larmes ».
Les réactions vives de la cryptosphère suite à l'annonce de « Ledger Recovery » ont été relayées par le biais du fougue des réactions du secteur. Cette nouvelle fonctionnalité permet de diviser la phrase de récupération en trois parts et de les stocker cryptées dans le cloud.
Larchevêque admet que cela a été une catastrophe marketing : « Le service Ledger Recover a été présenté de la pire manière qui soit sous vos yeux ». Cependant, « rien n’a changé » en termes de sécurité du portefeuille.
Un minimum de confiance envers Ledger est de toute façon inévitable, explique l’ancien PDG. Les utilisateurs doivent en effet avoir confiance que le firmware des appareils fait ce que le fabricant promet.
« Si vous faites confiance au fait que l’appareil ne signe une transaction que lorsque vous appuyez sur un bouton, alors vous pouvez aussi faire confiance au fait que l’appareil ne calcule une SSS (une scission de la phrase) que lorsque vous appuyez sur un bouton », déclare Larchevêque.
La méfiance envers Ledger s’est accrue lorsque l’entreprise a supprimé le 17 mai un message de son service d’assistance. Celui-ci indiquait : « Techniquement, il a toujours été possible d’écrire un firmware qui facilite l’extraction des clés ».
Le CTO de Ledger, Charles Guillemet, a ensuite été contraint de consulter la publication sur X. Le système d’exploitation du portefeuille matériel n’est pas capable de copier les clés privées de l’appareil sans l’autorisation de l’utilisateur.
