Były CEO Ledger zabiera głos: „Nie ma tylnego wejścia”
Ledger wprowadził nową funkcję.
Ledger wprowadził nową funkcję. Przestrzeń kryptowalutowa ją chwali, ale krytykuje. Były CEO Éric Larchevêque uważa to za całkowicie bezpodstawne.
Były CEO Ledger, Éric Larchevêque, zwrócił się do społeczności na Reddit, aby rozwiać obawy dotyczące bezpieczeństwa sprzętowego portfela. W momencie widoku „płonących urządzeń Ledger, obraźliwych” i „dużego gniewu” współzałożyciel był „bliski łez”.
Tłem ostrych reakcji ze strony środowiska kryptowalut była zapowiedź „Ledger Recovery”. Nowa funkcja umożliwia podzielenie seed phrase na trzy części i zaszyfrowanie ich w chmurze.
Larchevêque przyznaje, że to był marketingowy koszmar: „Usługa Ledger Recover została pokazana w najgorszy możliwy sposób na twoich oczach”. Jednak w zakresie bezpieczeństwa portfeli nic się nie zmieniło.
Minimalne zaufanie do Ledger i tak jest nieuniknione, tłumaczy były CEO. Użytkownicy muszą ufać, że firmware na urządzeniach robi to, co obiecuje producent.
„Jeśli ufujesz, że urządzenie podpisuje transakcję tylko po naciskaniu klawisza, to możesz także ufać, że urządzenie oblicza SSS (podział seed) tylko po naciśnięciu klawisza”, stwierdza Larchevêque.
Dodatkowe podejrzenia wobec Ledger pojawiły się, gdy firma usunęła 17 maja tweet ze swojego działu obsługi. Brzmiało w nim: „Technicznie rzecz biorąc, zawsze istniała możliwość napisania firmware’u, który ułatwi wydobycie kluczy.”
CTO Ledger Charles Guillemet został następnie zmuszony do zobaczenia posta na X. System operacyjny sprzętowego portfela nie jest w stanie skopiować kluczy prywatnych urządzenia bez zgody użytkownika.
