Ledger'ın Yeni Cüzdan Kurtarma Özelliği Toplulukta Tepkilere Yol Açıyor

Ledger'ın Yeni Cüzdan Kurtarma Özelliği Toplulukta Tepkilere Yol Açıyor

Kaynak Düğüm: 2097428

Donanım cüzdanlarının önde gelen sağlayıcısı olan Ledger, yakın zamanda piyasaya sürülen Ledger Recover özelliğiyle ilgili tartışmalara saplanmış durumda.

İsteğe bağlı hizmet, kullanıcıların kimliklerini Ledger ile doğrulayarak tohum cümlelerini (bir kripto cüzdanına erişim sağlayan kelime dizisi) kurtarmalarına olanak tanır. Başlangıçta Avrupa Birliği, Birleşik Krallık, Kanada ve Amerika Birleşik Devletleri'nde ikamet edenler için mevcut olan kullanıcıların doğrulama için pasaportlarını veya ulusal kimlik kartlarını ibraz etmeleri gerekmektedir.

İşlem, tohum ifadesinin üç parça halinde şifrelenmesini içerir ve bunlar daha sonra Coincover, Ledger ve bağımsız bir yedekleme hizmeti sağlayıcısına gönderilir. Cüzdanlarına yeniden erişim kazanmak için kullanıcıların kimlik doğrulamasını geçmesi gerekiyor ve üç şirketten ikisi, parçaları kullanıcının Ledger cihazına geri gönderecek. Bir kez birleştirilip şifresi çözüldüğünde, tohum ifade ortaya çıkar.

Bununla birlikte, dahil olan şirketler arasında gizli anlaşma, kimlik hırsızlığı ve geleneksel bir bankaya benzer şekilde kullanıcıların kişisel kimlik bilgilerine erişim sağlayan bir sistemin oluşturulması da dahil olmak üzere potansiyel risklerle ilgili endişeler dile getirildi.

Topluluk Tepkileri

Polygon'un baş bilgi güvenliği sorumlusu Mudit Gupta, bunu bir “korkunç fikir".

Başka bir kullanıcı, Ledger'ın esasen bir banka hesabı Kullanıcıların kimlik belgelerine erişimi olan herhangi bir varlık, potansiyel olarak insanların cüzdanlarına erişebileceğinden, ekstra adımlarla.

"Firmware her zaman gizli anahtara tam erişime sahipti — Secure Element pasif depolama içindir, firmware anahtarı alır ve kullanır. Tehlikeli bir aygıt yazılımı güncellemesinin topluluk tarafından reddedildiğini görmek sevindirici" dedi. Emin Gün Sirer, Ava Labs'ın kurucusu ve CEO'su.

Ethereum savunucusu Eric Conner sorguladı Ledger neden biri yedek kurtarma seçeneği olan ve diğeri onsuz olmak üzere iki farklı ürün yazılımı güncellemesi oluşturmadı.

Gizlilik endişeleri

Gizlilik savunucuları, özel anahtarların Ledger'in API'si aracılığıyla ifşa edilmesiyle ilgili endişelerini de dile getirdiler.

DEX toplama protokolü 1 inç'in kurucu ortağı Anton Bukov, şuraya Ledger, kullanıcıların özel anahtarlarını ifşa eden bir API'ye sahip olarak "ana donanım cüzdanı güvenlik varsayımını bozuyor".

Duygu, Binance CEO'su Changpeng Zhao tarafından tekrarlandı. ifade özel anahtarların donanım cüzdanından gönderilmesinden duyduğu dehşet.

Hizmet şu anda Ledger'in Nano X cihazlarıyla sınırlıdır ve gelecekteki Nano S Plus ve Stax'ı destekleme planları vardır, Nano S ise desteklenmeyecektir. Kullanıcılar üç aylık ve on yıllık erişim denemesi ile sınırlı olacaktır.

Şirket, üst yönetiminin katıldığı bir Twitter Alanında özelliği savundu.

Ledger CEO'su Pascal Gauthier, "Önümüzdeki yüz milyonlarca insanın kripto paraya geçme şekli bu" dedi. "Üzgünüm ama kağıt parçası geçmişte kaldı ve Ledger Recover gelecekte olacak."

Zaman Damgası:

Den fazla Meydan okuyan