Если вы следили за возмущением вокруг аппаратного кошелька Ledger в течение последних 48 часов, у вас могли возникнуть вопросы:
Почему?
Что?
Как?
Так?
Позвольте мне представить вам краткое изложение, чтобы вы могли принять обоснованное решение, доверять ли Ledger по-прежнему или отказаться от него навсегда.
Ledger, парижский поставщик аппаратных криптокошельков, недавно представил новую услугу Ledger Recover: https://www.ledger.com/recover. Эта дополнительная функция призвана решить давнюю проблему в сфере аппаратных кошельков: потенциальную потерю seed-фраз.
Как вы знаете, фраза seed является важным ключом для восстановления кошелька. Традиционно пользователям рекомендуется записать эту фразу и сохранить ее в надежном месте. Но что делать, если она потеряется? Ledger Recover призван решить эту проблему, предлагая услугу восстановления фраз seed за 9,99 долларов в месяц.
Вот как это работает: Ledger Recover шифрует закрытый ключ пользователя и разделяет его на три фрагмента с помощью Shamir Secret Sharing. Эти зашифрованные фрагменты затем хранятся тремя разными сторонами на криптографически защищенных аппаратных модулях безопасности. Этот процесс происходит на защищенном элементе устройства пользователя, гарантируя, что секретная фраза восстановления не подвергается риску.
Однако решение Ledger вызвало бурные дебаты в криптосообществе:
Некоторые критики утверждают, что требование к клиентам Ledger Recover предоставлять выданное правительством удостоверение личности может потенциально нарушить основные принципы криптовалюты, касающиеся конфиденциальности.
Критики также указывают на прошлый инцидент с утечкой данных Ledger и выражают обеспокоенность по поводу возможности возникновения аналогичного инцидента с этой новой функцией.
И больше всего люди обеспокоены тем, что если семена можно экспортировать добровольно, то их также можно экспортировать недобровольно... это абсолютно важный вопрос, о котором Леджер говорил в прошлом, что это не должно быть возможным.
Важно отметить, что это должно повлиять только на новые модели Ledger Nano S Plus и Ledger Nano X. Если вы похожи на меня и пользуетесь старыми моделями, такими как Ledger Nano S, то с сегодняшнего дня это в любом случае абсолютно невозможно.
Несмотря на протесты, Ledger утверждает, что Ledger Recover безопасен, и подчеркивает, что эта услуга является полностью необязательной и не активируется автоматически с обновлениями прошивки. Они также подчеркивают, что у компании нет доступа к секретной фразе восстановления пользователя, которая надежно генерируется на устройстве пользователя. Они также пообещали открыть исходный код этой части кода, чтобы успокоить клиентов.
Для более подробного понимания я настоятельно рекомендую вам прочитать официальное объявление Ledger и часто задаваемые вопросы о Ledger Recover здесь: Часто задаваемые вопросы о Ledger Recover https://www.ledger.com/recover
Итак, что вы думаете по этому поводу? Как вы думаете, это развитие — шаг вперед для криптобезопасности или это слишком далеко?
Лично я пользуюсь Ledger Nano S, поэтому у меня нет никакого желания менять его или переходить на что-то другое, но я полностью понимаю некоторые опасения, которые могут возникнуть у людей сейчас, особенно если они владеют значительным состоянием, находящимся на самоокупаемости.
Тем не менее, это подчеркивает важность не только диверсификации ваших средств между различными инвестициями, но и через разных поставщиков.
МИРО НФА/ДИОР