Fitur Pemulihan Dompet Baru Ledger Memicu Reaksi Komunitas

Fitur Pemulihan Dompet Baru Ledger Memicu Reaksi Komunitas

Stempel Waktu: 17 Mei 2023 4
Node Sumber: 2097428

Ledger, penyedia dompet perangkat keras terkemuka, terperosok dalam kontroversi atas fitur Ledger Recover yang baru diluncurkan.

Layanan opsional memungkinkan pengguna untuk memulihkan frase benih mereka – rangkaian kata yang memberikan akses ke dompet crypto – dengan memverifikasi identitas mereka dengan Ledger. Awalnya tersedia untuk penduduk Uni Eropa, Inggris, Kanada, dan Amerika Serikat, pengguna harus menyerahkan paspor atau kartu identitas nasional mereka untuk verifikasi.

Prosesnya melibatkan enkripsi frase benih menjadi tiga fragmen, yang kemudian dikirim ke Coincover, Ledger, dan penyedia layanan cadangan independen. Untuk mendapatkan kembali akses ke dompet mereka, pengguna harus melewati verifikasi ID, dan dua dari tiga perusahaan akan mengirimkan fragmen kembali ke perangkat Ledger pengguna. Setelah digabungkan dan didekripsi, frase awal terungkap.

Namun, kekhawatiran telah dikemukakan terkait potensi risiko, termasuk kolusi antara perusahaan yang terlibat, pencurian identitas, dan pembuatan sistem dengan akses ke informasi identifikasi pribadi pengguna yang serupa dengan bank tradisional.

Reaksi Komunitas

Mudit Gupta, kepala petugas keamanan informasi Polygon, menyebutnya a “ide yang mengerikan. "

Pengguna lain mengatakan bahwa Ledger pada dasarnya telah membuat a akun bank dengan langkah ekstra, karena setiap entitas yang memiliki akses ke dokumen identitas pengguna berpotensi mengakses dompet orang.

“Firmware selalu memiliki akses penuh ke kunci rahasia — Elemen Aman untuk penyimpanan pasif, firmware mengambil kunci dan menggunakannya. Senang melihat pembaruan firmware yang berbahaya ditolak oleh komunitas, ”kata Emin Gun Sirer, pendiri dan CEO Ava Labs.

Advokat Ethereum Eric Conner mempertanyakan mengapa Ledger tidak membuat dua pembaruan firmware yang berbeda – satu dengan opsi pemulihan cadangan, dan satu lagi tanpa itu.

Kekhawatiran Privasi

Pendukung privasi juga telah menyuarakan keprihatinan tentang pemaparan kunci pribadi melalui Ledger's API.

Anton Bukov, salah satu pendiri protokol agregasi DEX 1 inci, tersebut bahwa Ledger "melanggar asumsi keamanan dompet perangkat keras utama" dengan memiliki API yang memaparkan kunci pribadi pengguna.

Sentimen tersebut digaungkan oleh CEO Binance Changpeng Zhao, yang menyatakan kekecewaannya pada kunci pribadi yang dikirim dari dompet perangkat keras.

Layanan saat ini terbatas pada perangkat Nano X Ledger, dengan rencana masa depan untuk mendukung Nano S Plus dan Stax, sedangkan Nano S tidak akan didukung. Pengguna akan dibatasi hingga tiga kali percobaan akses bulanan dan sepuluh tahunan.

Perusahaan mempertahankan fitur tersebut di Twitter Space yang dihadiri oleh manajemen puncaknya.

“Inilah cara ratusan juta orang berikutnya akan benar-benar bergabung dengan crypto,” kata CEO Ledger Pascal Gauthier. "Maaf, tapi selembar kertas adalah sesuatu dari masa lalu dan Ledger Recover adalah sesuatu dari masa depan."

Stempel Waktu:

Lebih dari Si Penentang