תכונת שחזור הארנק החדשה של Ledger מעוררת תגובה קהילתית

תכונת שחזור הארנק החדשה של Ledger מעוררת תגובה קהילתית

צומת המקור: 2097428

Ledger, הספקית המובילה של ארנקי חומרה, שקועה במחלוקת על תכונת Ledger Recover שהושקה לאחרונה.

השירות האופציונלי מאפשר למשתמשים לשחזר את ביטוי המקור שלהם - מחרוזת המילים המעניקה גישה לארנק קריפטו - על ידי אימות זהותם עם Ledger. זמין תחילה לתושבי האיחוד האירופי, בריטניה, קנדה וארצות הברית, המשתמשים נדרשים להגיש את הדרכון או תעודת הזהות הלאומית שלהם לאימות.

התהליך כולל הצפנת ביטוי המקור לשלושה חלקים, הנשלחים לאחר מכן אל Coincover, Ledger וספק שירותי גיבוי עצמאי. כדי לקבל בחזרה גישה לארנקים שלהם, המשתמשים חייבים לעבור אימות מזהה, ושתיים מתוך שלוש החברות ישלחו את הפרגמנטים בחזרה למכשיר Ledger של המשתמש. לאחר השילוב והפענוח, ביטוי הזרע מתגלה.

עם זאת, הועלו חששות לגבי סיכונים פוטנציאליים, לרבות קנוניה בין החברות המעורבות, גניבת זהות ויצירת מערכת עם גישה לפרטי זיהוי אישיים של המשתמשים הדומה לבנק מסורתי.

תגובות הקהילה

מודיט גופטה, קצין אבטחת המידע הראשי של פוליגון, קרא לזה א "רעיון מזעזע".

משתמש אחר אמר שלדג'ר יצר בעצם א חשבון בנק עם שלבים נוספים, שכן כל ישות בעלת גישה למסמכי הזהות של משתמשים יכולה לגשת לארנקים של אנשים.

"לקושחה תמיד הייתה גישה מלאה למפתח הסודי - ה-Secure Element מיועד לאחסון פסיבי, הקושחה מאחזרת את המפתח ומשתמשת בו. שמח לראות שעדכון קושחה מסוכן נדחה על ידי הקהילה", אמר אמין גון סרר, מייסד ומנכ"ל Ava Labs.

עו"ד Ethereum, אריק קונר נחקר מדוע Ledger לא יצר שני עדכוני קושחה שונים - אחד עם אפשרות שחזור הגיבוי, ואחד בלעדיו.

חששות בנוגע לפרטיות

תומכי הפרטיות גם הביעו חששות לגבי חשיפת מפתחות פרטיים דרך ה-API של Ledger.

אנטון בוקוב, המייסד השותף של פרוטוקול צבירה DEX 1 אינץ', אמר שלדג'ר "שובר את הנחת האבטחה העיקרית של ארנק החומרה" בכך שיש לו ממשק API שחושף מפתחות פרטיים למשתמשים.

הסנטימנט קיבל הד על ידי מנכ"ל Binance Changpeng Zhao, אשר ביטא מורת רוחו מכך שמפתחות פרטיים נשלחים מארנק החומרה.

השירות מוגבל כרגע למכשירי Nano X של Ledger, עם תוכניות עתידיות לתמוך ב-Nano S Plus וב-Stax, בעוד שה-Nano S לא ייתמך. המשתמשים יוגבלו לשלושה ניסיונות גישה חודשיים ועשרה שנתיים.

החברה הגנה על התכונה ב-Twitter Space בהשתתפות ההנהלה הבכירה שלה.

"זו הדרך שבה מאות מיליוני האנשים הבאים יכנסו לקריפטו", אמר מנכ"ל לדג'ר, פסקל גוטייה. "אני מצטער, אבל פיסת הנייר היא נחלת העבר ו- Ledger Recover היא נחלת העתיד."

בול זמן:

עוד מ המתריס