Ledgerが自社のデバイスから秘密鍵を「復元」できるようにするという物議を醸した決定をめぐる騒動の中、コールドストレージの競合企業GridPlusは、自社の仮想通貨ウォレットのファームウェアを「オープンソース化」すると発表した。

GridPlusは5月17日、Twitterで1万7500人のフォロワーに対し、透明性を高めるため、今年第3四半期にすべての暗号機器のファームウェアをオープンソース化すると発表した。

「今週のハードウェアウォレットの議論は、当然のことと思われていた信頼の前提を明らかにした」とGridPlusはフォローアップコメントで述べた。

「業界として私たちは最高水準を維持する必要があります。そして、私たちのエコシステムの利益のために、他のすべてのハードウェアウォレットメーカーにもファームウェアをオープンソース化するよう呼びかけます。」

過去48時間にLedgerに向けられた怒りの多くは、同社のファームウェア(ハードウェアデバイスに組み込まれたソフトウェアを指す)が更新され、ユーザーの秘密鍵をコールドストレージデバイスから抽出できる可能性があることに起因している。これまではユーザーにその逆を保証していたと報じられている。

注目すべきは、Ledger のファームウェアはクローズド ソースであるため、コードを閲覧して欠陥がないか検査できるのは同社の開発者のみであるということです。一方、オープン ソース コードでは、あらゆるプログラマーが既存のコードにアクセスして検査し、改善したり、潜在的なエラーをチェックしたりできます。

5月17日のTwitterでのQ&Aセッションでこの点について直接語り、Ledgerサポートは、同社がキー抽出を可能にするコードを書くのは「常に可能」であり、ユーザーはLedgerを信頼する必要があると明言した。

Ledger 社の発表は、同社の製品が提供するプライバシー機能の種類に関する多くのユーザーの理解を覆すものとなったが、怒りが誇張されすぎていると指摘する人もいる。

競合他社は、Ledgerの不評な発表をすぐに利用したようで、Trezor、BlockstreamのJade、BitBoxなど、自社製品の大半で割引を提供することを選択した企業もあった。