如果您在過去 48 小時內一直關注硬件錢包分類賬的抗議活動,您可能會有疑問:

  • 爲什麼?

  • 什麼?

  • 如何?

  • 所以?

讓我給你一份執行摘要,這樣你就可以做出明智的決定,是否仍然信任 Ledger 或永遠放棄它們。

總部位於巴黎的加密硬件錢包提供商 Ledger 最近推出了一項新服務 Ledger Recover:https://www.ledger.com/recover​。此可選功能旨在解決硬件錢包領域的一個長期存在的問題:種子短語的潛在丟失。

您可能知道,種子短語是恢復錢包的關鍵。傳統上,用戶被要求寫下這個短語並將其保存在安全的地方。但如果它丟失了怎麼辦?Ledger Recover 旨在通過提供每月 9.99 美元的種子短語恢復服務來解決這個問題。

其工作原理如下:Ledger Recover 加密用戶的私鑰,並使用 Shamir Secret Sharing 將其拆分爲三個片段。然後,這些加密片段由三個不同的方存儲在加密安全的硬件安全模塊上。此過程發生在用戶設備的安全元件上,確保祕密恢復短語不會受到威脅​​。

然而,Ledger 的解決方案在加密社區內引發了相當大的爭論:

  1. 一些批評人士認爲,要求 Ledger Recover 客戶提供政府頒發的身份證可能會違反有關隱私的核心加密原則。

  2. 批評者還指出 Ledger 過去曾發生過數據泄露事件,並擔心這項新功能可能會再次發生類似事件。

  3. 最讓人擔心的是,如果種子可以自願出口,那麼也可能會被非自願地出口……這是一個萊傑過去曾說過的絕對關鍵的問題,不應該發生。​

值得注意的是,這隻會影響 Ledger Nano S Plus 和 Ledger Nano X 的較新型號。如果您像我一樣,使用 Ledger Nano S 等較舊型號,那麼從今天的理解來看,這絕對是不可能的。

儘管遭到強烈抗議,Ledger 仍堅持認爲 Ledger Recover 是安全的,並強調這項服務完全是可選的,不會通過任何固件更新自動激活​​。他們還強調,該公司無法訪問用戶的祕密恢復短語,該短語是在用戶設備上安全生成的。他們還承諾將開源這部分代碼以安撫客戶。

爲了更詳細地瞭解,我強烈建議您閱讀 Ledger 的官方公告和有關 Ledger Recover 的常見問題解答:Ledger Recover 常見問題解答 https://www.ledger.com/recover

那麼,您對此有何看法?您認爲這一發展是加密安全向前邁出的一步,還是邁得太遠了?

就我個人而言,我使用的是 Ledger Nano S,所以我對切換或更改毫無興趣,但我完全理解人們現在可能存在的某些擔憂,特別是如果他們擁有相當多的自我保管財富。

然而,它強調了不僅要在不同的投資之間分散資金,還要通過不同的提供商分散資金的重要性。

這不是/迪爾