Der Mitbegründer von Ledger stellt klar, dass es im Recover-Firmware-Update keine Hintertür gibt

Der Mitbegründer von Ledger stellt klar, dass es im Recover-Firmware-Update keine Hintertür gibt

Zeitstempel: 20. Mai 2023, 2:01 Uhr
Der Mitbegründer von Ledger stellt klar, dass es im Recover-Firmware-Update PlatoBlockchain Data Intelligence keine Hintertür gibt. Vertikale Suche. Ai.

Die Einführung von Ledger Recover, einem Dienst, der es Benutzern der Ledger-Hardware-Wallet ermöglicht, ihre geheimen Wiederherstellungsphrasen zu sichern, stieß in der Krypto-Community auf großen Widerstand. Mitbegründer und ehemaliger CEO von Ledger Éric Larchevêque betrachtete die Kritik an Ledger als „einen völligen PR-Misserfolg, aber absolut keinen technischen“.

Ledger Recover ist ein OTA-Firmware-Update, mit dem Benutzer ihre Daten sichern können Seed-Phrasen durch Dritte. Wenn sich ein Benutzer für den neuen Dienst entscheidet, werden die Fragmente der Wiederherstellungsphrase verschlüsselt und von drei verschiedenen Parteien gespeichert, die für die zukünftige Wiederherstellung der Phrase verwendet werden können. Die Idee, dass die Seed-Phrase das Hardware-Wallet verlässt, fand jedoch keinen Anklang bei Benutzern, die Ledger als einen vertrauenswürdigen Dienst zum Speichern von Kryptowährungen betrachteten.

Larchevêque geht auf die wachsenden Bedenken von Benutzern weltweit ein gepostet auf Reddit, der klarstellt, dass Ledger nie eine vertrauenswürdige Lösung war:

„Ledger muss ein gewisses Maß an Vertrauen entgegenbringen, um sein Produkt nutzen zu können. Wenn Sie Ledger nicht vertrauen, also Ihren HW-Hersteller als Gegner behandeln, kann das überhaupt nicht funktionieren.“

Er argumentierte, dass das Ledger Recover-Update keine Auswirkungen auf das Sicherheitsmodell der Hardware-Wallet habe. Er fügte hinzu:

„Mein Fehler als CEO während meiner Amtszeit war wahrscheinlich, dass ich nicht unerbittlich genug war, das Sicherheitsmodell zu erklären, aber irgendwann gibt man einfach auf, weil es den Leuten völlig egal ist. Bis sie sich wieder darum kümmern, so wie jetzt.“

Larchevêque glaubte, dass sich nur die Sichtweise des allgemeinen Benutzers auf Vertrauenslosigkeit geändert habe und dass der Wiederherstellungscode in der Firmware kein bösartiger Code sei:

„Ledger ist immer noch sicher, es gibt keine Hintertür, Ledger Recover ist keine Verschwörung, niemand wird jemals jemanden zwingen, Recover zu verwenden.“

Ledger beim Sharding der Seed-Phrase anzuvertrauen sei genauso, als würde man Ledger bei der Unterzeichnung einer Transaktion vertrauen, fügte er hinzu. Larchevêque ging auf die Empfehlung eines Benutzers ein, zwei unterschiedliche Firmwares zu verwenden, um Bedenken hinsichtlich der Hintertür auszuräumen, und sagte, dass „es nichts ändern würde“ und dass es für ihn persönlich traurig wäre.

Das betreffende Firmware-Update ist für Nano S – Ledgers günstigstes Hardware-Wallet-Angebot – nicht verfügbar, da der Chipsatz nicht über genügend Speicher zum Speichern der neuen Firmware verfügt.

Related: Die Krypto-Community reagiert auf den geheimen Wiederherstellungsphrasendienst der Ledger-Wallet

Im Zuge der Einführung des umstrittenen Firmware-Updates von Ledger beschloss der konkurrierende Hardware-Wallet-Anbieter GridPlus, seine Firmware für seine Benutzer als Open Source bereitzustellen.

Um die Ledger-Kontroverse in eine Marketingchance zu verwandeln, kündigte GridPlus Pläne an, seine Geräte-Firmware im dritten Quartal 2023 als Open Source bereitzustellen, um mehr Transparenz zu gewährleisten.

Zeitstempel:

Mehr von Cointelegraph