«Τεχνικά» είναι δυνατή η εξαγωγή κλειδιών χρήστη; Διευθύνσεις Ledger Διαγραμμένο Tweet

Ο Ledger απηύθυνε ένα αμφιλεγόμενο tweet που έχει πλέον διαγραφεί, το οποίο έλεγε ότι ήταν πάντα δυνατό να διευκολυνθεί η εξαγωγή κλειδιού.

Ο κατασκευαστής πορτοφολιών υλικού Crypto, Ledger, βρέθηκε στο επίκεντρο της διαμάχης μετά την ανακοίνωση του "Ledger Recover", μια προαιρετική δυνατότητα ασφαλείας που θα επέτρεπε στους χρήστες να ανακτήσουν τα περιουσιακά τους στοιχεία μετά την απώλεια των ιδιωτικών κλειδιών τους.

Ένα tweet στις 17 Μαΐου από έναν αντιπρόσωπο υποστήριξης πελατών της Ledger τροφοδότησε περαιτέρω την αρνητική κοινή γνώμη για την εταιρεία.

«Από τεχνική άποψη, ήταν και ήταν πάντα δυνατό να γραφτεί υλικολογισμικό που διευκολύνει την εξαγωγή κλειδιού. Πάντα εμπιστευόσασταν στον Ledger ότι δεν θα αναπτύξει τέτοιου είδους υλικολογισμικό είτε το ήξερες είτε όχι», έγραφε το tweet, το οποίο έκτοτε έχει διαγραφεί.

Η κοινότητα των κρυπτονομισμάτων ανησυχούσε φυσικά από το μήνυμα, το οποίο φαινομενικά υπονοούσε ότι η εταιρεία είχε πάντα την επιλογή να χρησιμοποιήσει αυτό το υλικολογισμικό στο προϊόν της χωρίς οι χρήστες να γνωρίζουν κάτι καλύτερο.

Ο Ledger απηύθυνε το διαγραμμένο tweet σε μια ενημέρωση λίγες ώρες αργότερα, εξηγώντας ότι ένας αντιπρόσωπος υποστήριξης πελατών είχε χρησιμοποιήσει «μπερδεμένη διατύπωση» σε μια προσπάθεια να διευκρινίσει πώς λειτουργούν τα πορτοφόλια υλικού της εταιρείας.

[2/3] Το διαγράψαμε επειδή δεν θέλουμε οι άνθρωποι να συνεχίσουν να μπερδεύονται με αυτό και το αντικαθιστούμε με νήματα Tweet που αντιμετωπίζουν όλες τις συχνές ερωτήσεις και ανησυχίες με τον πιο κατανοητό και ακριβή τρόπο.

- Υποστήριξη καθολικών (@Ledger_Support) 18 Μαΐου 2023

Ο CTO του Ledger Charles Guillemet έγραψε επίσης ένα εκτενές νήμα στο Twitter για να αντιμετωπίσει τις εσφαλμένες αντιλήψεις και να εξηγήσει πώς λειτουργεί στην πραγματικότητα το υλικολογισμικό.

«Η χρήση πορτοφολιού απαιτεί ελάχιστη εμπιστοσύνη. Εάν η υπόθεσή σας είναι ότι ο πάροχος του πορτοφολιού σας είναι ο εισβολέας, είστε καταδικασμένοι. είπε Guillemet.

«Εάν το πορτοφόλι θέλει να εφαρμόσει μια κερκόπορτα, υπάρχουν πολλοί τρόποι να το κάνει, στη δημιουργία τυχαίων αριθμών, στην κρυπτογραφική βιβλιοθήκη, στο ίδιο το υλικό. Είναι ακόμη δυνατό να δημιουργηθούν υπογραφές έτσι ώστε το ιδιωτικό κλειδί να μπορεί να ανακτηθεί μόνο με την παρακολούθηση του blockchain», πρόσθεσε.

Κατά την άποψή του, μια βάση κώδικα ανοιχτού κώδικα δεν λύνει το πρόβλημα και είναι αδύνατο να έχουμε εγγύηση ότι η ηλεκτρονική συσκευή ή το υλικολογισμικό που την εκτελεί δεν είναι κερκόπορτα.

22 /
Εάν θέλετε να είστε εντελώς άπιστοι, θα πρέπει να μάθετε ηλεκτρονικά για να κατασκευάζετε τον υπολογιστή σας, να μάθετε ASM να δημιουργεί τον μεταγλωττιστή σας, στη συνέχεια να δημιουργήσετε μια στοίβα πορτοφολιού, τον δικό σας κόμβο και συγχρονιστή, θα πρέπει να μάθετε κρυπτογραφία για να δημιουργήσετε το δικό σας στοίβα υπογραφών.

— Charles Guillemet (@P3b7_) 18 Μαΐου 2023

Κατέληξε λέγοντας στους χρήστες ότι ένα πορτοφόλι υλικού χρησιμοποιείται κυρίως ως συσκευή υπογραφής, η οποία προστατεύει τα ιδιωτικά κλειδιά.

«Τα ιδιωτικά σας κλειδιά δεν φεύγουν ποτέ από το πορτοφόλι υλικού. Όποτε χρησιμοποιούνται, ζητείται η συγκατάθεσή σας», είπε.