Леджер: Нова прошивка криптогаманців не скомпрометує сид-фрази користувачів – Bits Media

У Ledger заявили, що передплата сервісу Ledger Recovery добровільна, а компанія позбавлена будь-яких можливостей віддаленого керування та оновлення пристроїв.

Останнє оновлення апаратного криптогаманця Ledger Nano X дозволяє користувачам передплатити інструмент відновлення Ledger Recovery, який дає можливість відновити вихідну фразу після перевірки особистості.

"Оновлення не є обов'язковим"

Представники компанії Ledger запевняють, що сервіс Ledger Recovery розбиває вихідну фразу на три зашифровані частини, використовуючи
Shamir Secret Sharing, та розсилає ці частини на зберігання трьом стороннім компаніям. Объединение частей и их расшифровка возможны только после того, как пользователь подтвердит на устройстве Ledger свою личность.

«Сторонние компании не имеют доступа к вашей исходной фразе, вона не зберігається у хмарі, а самі резервні копії шифруються, фрагментуються та розшифровуються тільки безпосередньо у вашому Ledger», – запевняють представники компанії.

Генеральный директор Ledger Паскаль Готье (Паскаль Готьє) написав у Твіттері, что слухи о создании компанией бэкдора для злоумышленников необоснованны. Обновление не является обязательным, запевнив гендиректор, та клієнтам ніхто не забороняє залишатися на попередніх версіях прошивки, самостійно забезпечуючи зберігання даних.

«Ми не контролюємо пристрої Ledger і не здатні запускати автоматичні оновлення. Тільки ви можете використовувати функції пристрою, і ніхто інший не може запровадити ваш пін-код», – написав Паскаль Готьє.

Клієнти Ledger виявилися так налякані новиною про оновлення прошивки, что стали активно критиковать в социальных сетях компанию и открывающийся простор для злоупотреблений. Самые экзальтированные участники криптосообщества призвали владельцев Ledger Nano отказаться от услуг компании и вообще от использования аппаратных криптокошельков, поскольку нововведение Ledger может открыть дверь для потенциальной кражи личных данных.

«Ключи могут попасть в небезопасную среду»

Сприймати на віру заспокійливі слова від представників Ledger не варто, впевнений засновник Bits.media Іван Тихонов:

«Треба дочекатися технічного опису процесу для повного розуміння, але поки бачу три способи, якими може бути переданий seed, і всі вони мені не подобаються.

З пристрою Ledger після оновлення прошивки. Тобто попередні запевнення про те, что ключ хранится в секьюр элементе, и никак не может его покинуть — миф.

Пользователь сам введет фразу в кошелек Ledger Life, там она будет разбита на части и в зашифрованном виде отправлена. Але в такому разі сід-фраза буде введена на комп'ютері, тобто в небезпечному середовищі, що позбавляє всякого сенсу використання зовнішнього апаратного гаманця.

Користувач сам запровадить фразу на сайті Ledger Recover, що ще гірше: фраза цілком піде онлайн через інтернет для подальшого розбиття, шифрування і не важливо, чого там насправді ще. Тому що seed вже пішов онлайн.

Основна ідея апаратного гаманця має на увазі, що ключі ніколи не потраплять у небезпечне середовище, що транзакції йдуть на підпис в апаратний гаманець і повертаються на комп'ютер перевіреними та підписаними, а ключі ніколи не залишають апаратний гаманець. Тому апаратні гаманці часто використовують як холодні гаманці для тривалого зберігання великих сум. Якщо ключ може залишити апаратний гаманець, довіряти такому гаманцю не можна, він буде нічим не кращий за звичайну програму на комп'ютері. Так що для компанії, виробляє апаратні гаманці, перший варіант найгірший. У моєму розумінні, компания Ledger убьет весь смысл своего продукта в угоду удобства неквалифицированных пользователей или регуляторных требований. Второй и третий варианты хотя бы подразумевают, що апаратним гаманцем Ledger можна продовжувати користуватися, якщо не використовувати сервіс Ledger Recover».

У квітні американський діловий журнал Fortune сформував
рейтинг Crypto 40, куди увійшли компанії, «що мають найбільш значний вплив на криптоіндустрію». Лідером у категорії провайдерів апаратних гаманців було названо Ledger.