分类帐: 加密钱包的新固件不会损害用户种子短语 – 比特媒体

经过
Ledger: Новая прошивка криптокошельков не скомпрометирует сид-фразы пользователей - Bits Media

莱杰指出, 订阅 Ledger Recovery 服务是自愿的, 并且该公司被剥夺了任何远程管理和更新设备的能力.

最新的 Ledger Nano X 硬件加密钱包更新允许用户订阅该工具 账本恢复, который дает возможность восстановить исходную фразу после прохождения проверки личности.

«Обновление не является обязательным»

Представители компании Ledger уверяют, Ledger Recovery 服务将原始短语分成三个加密部分, 使用
沙米尔秘密分享, 并将这些零件发送给三个第三方公司进行存储. 只有在以下情况下才可以组合各个部分并破译它们, 用户如何在 Ledger 设备上验证自己的身份？.

“第三方公司无权访问您的助记词, 它不存储在云端, 并且备份本身已加密, 只能直接在您的账本中进行碎片化和解密”, – 公司代表保证.

Ledger 首席执行官帕斯卡·高蒂尔 (帕斯卡·戈捷) 发推文, 关于该公司为攻击者创建后门的谣言毫无根据. 更新是可选的, 总经理放心, 并且没有人禁止客户端保留以前的固件版本, 独立提供数据存储.

“我们不控制 Ledger 设备，也无法运行自动更新. 只有您可以使用设备的功能, 并且没有其他人可以输入您的 PIN 码”, ——帕斯卡·戈蒂埃撰写.

Ledger 客户对固件更新的消息感到非常害怕, 他们开始在社交网络上积极批评该公司并扩大了滥用范围. Самые экзальтированные участники криптосообщества призвали владельцев Ledger Nano отказаться от услуг компании и вообще от использования аппаратных криптокошельков, 因为 Ledger 的创新可能为潜在的身份盗窃打开大门.

“密钥最终可能会出现在不安全的环境中”

您不应将 Ledger 代表的安慰话语视为理所当然, Bits.media 创始人 Ivan Tikhonov 充满信心:

“我们必须等待流程的技术描述才能完全理解, 但到目前为止我看到三种方法, 可以用来转移种子, 我不喜欢他们所有人.

  • 固件更新后来自 Ledger 设备. 也就是说，之前的保证, 密钥存储在安全元件中, 并且不能以任何方式离开它 - 一个神话.

  • 用户将短语输入到 Ledger Life 钱包中, 在那里它将被分成几部分并以加密形式发送. 但在这种情况下，助记词将被输入到计算机上, 也就是说，在不安全的环境中, 这违背了使用外部硬件钱包的目的.

  • 用户将在 Ledger Recover 网站上输入该短语, 更糟糕的是: 整个短语将通过互联网在线进行后续拆分, 加密并不重要, 到底还有什么？. 因为种子已经上线了.

    • 硬件钱包的基本思想是, 密钥永远不会进入不安全的环境, 交易被发送到硬件钱包进行签名并返回到计算机进行验证和签名, 并且密钥永远不会离开硬件钱包. 因此，硬件钱包常被用作冷钱包，用于大额长期存储。. 如果密钥可以离开硬件钱包, 你不能相信这样的钱包, 它不会比计算机上的常规程序更好。那么对于公司来说, 硬件钱包制造商, 第一个选择是最糟糕的. 以我的理解, 为了方便不合格的用户或监管要求，Ledger 会扼杀其产品的全部意义. 第二个和第三个选项至少意味着, Ledger硬件钱包可以继续使用, 如果您不使用 Ledger Recover 服务”.

    4月，美国商业杂志《财富》创刊
    加密评级 40, 公司进入的地方, “对加密货币行业产生最重大的影响”. Ledger 被评为硬件钱包提供商类别的领导者.