Peluncuran Ledger Recover, sebuah layanan baru yang memungkinkan pengguna dompet perangkat keras Ledger untuk mencadangkan frasa pemulihan rahasia mereka, mendapat tentangan keras dari komunitas mata uang kripto.
Salah satu pendiri Ledger dan mantan CEO Éric Larchevêque menyebut kritik perusahaan tersebut sebagai “kegagalan PR total, namun bukan kegagalan teknis.”
Ledger Recover adalah pembaruan firmware over-the-air yang memungkinkan pengguna menyimpan frase awal dengan pihak ketiga.
Jika pengguna memilih layanan baru, fragmen frasa pemulihan dienkripsi dan disimpan oleh tiga pihak sehingga pengguna dapat memulihkan frasa tersebut di masa mendatang.
Namun, frase awal yang tertinggal di dompet perangkat keras tidak diterima oleh pengguna yang memandang Ledger sebagai layanan penyimpanan mata uang kripto yang tidak dapat dipercaya.
Larchevêque mengklarifikasi di Reddit bahwa Ledger bukanlah solusi yang tidak dapat dipercaya dalam menanggapi meningkatnya kekhawatiran pengguna di seluruh dunia:
“Sejumlah kepercayaan harus diberikan pada Ledger untuk menggunakan produk mereka. Jika Anda tidak memercayai Ledger, artinya Anda memperlakukan pabrikan HW Anda sebagai musuh, itu tidak akan berhasil sama sekali.”
Dia berpendapat bahwa pembaruan Ledger Recover tidak mempengaruhi model keamanan dompet perangkat keras, menambahkan:
“Kesalahan saya sebagai CEO selama masa jabatan saya mungkin adalah tidak terus-menerus menjelaskan model keamanan, tetapi pada titik tertentu Anda menyerah begitu saja karena orang-orang tidak peduli sama sekali. Sampai mereka peduli lagi, seperti sekarang.”
Larchevêque percaya satu-satunya hal yang berubah adalah perspektif pengguna umum tentang ketidakpercayaan, dan kode Pemulihan di firmware tidak berbahaya:
“Ledger masih aman, tidak ada backdoor, Ledger Recover bukanlah konspirasi, tidak ada yang akan memaksa siapa pun untuk menggunakan Recover.”
Dia menambahkan bahwa memercayai Ledger untuk melakukan sharding pada frase awal sama dengan memercayai Ledger untuk menandatangani transaksi.
Menanggapi saran pengguna untuk memiliki dua firmware berbeda untuk menghilangkan masalah “pintu belakang”, Larchevêque menyatakan bahwa “itu tidak akan mengubah apa pun” dan akan membuatnya sedih.
Pembaruan firmware yang disebutkan di atas tidak tersedia untuk Nano S, dompet perangkat keras Ledger yang paling terjangkau karena chipset tidak memiliki cukup memori untuk menyimpan firmware baru.
Menanggapi peluncuran pembaruan firmware Ledger yang kontroversial, GridPlus, penyedia dompet perangkat keras pesaing, memutuskan untuk menjadikan firmware-nya sebagai sumber terbuka bagi pelanggannya.
Menggunakan kontroversi Ledger sebagai peluang pemasaran, GridPlus mengumumkan rencana untuk merilis firmware perangkatnya sebagai open source pada kuartal ketiga tahun 2023 untuk meningkatkan transparansi.