'Secara Teknis' Mungkinkah Mengekstrak Kunci Pengguna? Alamat Buku Besar Dihapus Tweet

Ledger menjawab tweet kontroversial yang sekarang telah dihapus yang mengatakan bahwa selalu ada kemungkinan untuk memfasilitasi ekstraksi kunci.

Produsen dompet perangkat keras kripto, Ledger, telah menjadi pusat kontroversi setelah mengumumkan “Ledger Recover,” sebuah fitur keamanan opsional yang memungkinkan pengguna memulihkan aset mereka setelah kehilangan kunci pribadi mereka.

Sebuah tweet pada tanggal 17 Mei dari agen dukungan pelanggan Ledger semakin memicu opini publik negatif terhadap perusahaan tersebut.

“Secara teknis, selalu memungkinkan untuk menulis firmware yang memfasilitasi ekstraksi kunci. Anda selalu mempercayai Ledger untuk tidak menyebarkan firmware seperti itu, baik Anda menyadarinya atau tidak,” baca tweet tersebut, yang telah dihapus.

Komunitas kripto secara alami khawatir dengan pesan tersebut, yang tampaknya menyiratkan bahwa perusahaan selalu memiliki opsi untuk menerapkan firmware ini ke dalam produk mereka tanpa diketahui oleh pengguna.

Ledger menyampaikan tweet yang dihapus tersebut dalam pembaruan beberapa jam kemudian, menjelaskan bahwa agen dukungan pelanggan telah menggunakan “kata-kata yang membingungkan” dalam upaya untuk mengklarifikasi cara kerja dompet perangkat keras perusahaan.

[2/3] Kami telah menghapusnya karena kami tidak ingin orang terus bingung dengan hal ini, dan menggantinya dengan utas Tweet yang menjawab semua pertanyaan umum dan masalah dengan cara yang paling mudah dipahami dan seakurat mungkin.

- Dukungan Buku Besar (@Ledger_Support) 18 Mei 2023

CTO Ledger Charles Guillemet juga menulis thread Twitter ekstensif untuk mengatasi kesalahpahaman dan menjelaskan cara kerja firmware.

“Menggunakan dompet membutuhkan kepercayaan yang minimal. Jika hipotesis Anda adalah penyedia dompet Anda adalah penyerangnya, Anda akan hancur,” tersebut Guillemet.

“Jika dompet ingin menerapkan pintu belakang, ada banyak cara untuk melakukannya, dalam pembuatan angka acak, di perpustakaan kriptografi, di perangkat keras itu sendiri. Bahkan dimungkinkan untuk membuat tanda tangan sehingga kunci pribadi dapat diambil hanya dengan memantau blockchain,” tambahnya.

Dalam pandangannya, basis kode sumber terbuka tidak menyelesaikan masalah dan tidak mungkin ada jaminan bahwa perangkat elektronik atau firmware yang menjalankannya tidak memiliki pintu belakang.

22 /
Jika Anda ingin benar-benar tidak dapat dipercaya, Anda harus belajar elektronik untuk membangun komputer Anda, mempelajari ASM untuk membangun kompiler Anda, kemudian membangun tumpukan dompet, node dan sinkronisasi Anda sendiri, Anda harus belajar kriptografi untuk membangunnya sendiri tumpukan tanda tangan.

— Charles Guillemet (@P3b7_) 18 Mei 2023

Dia menyimpulkan dengan memberi tahu pengguna bahwa dompet perangkat keras sebagian besar digunakan sebagai perangkat penandatanganan, yang melindungi kunci pribadi.

“Kunci pribadi Anda tidak pernah meninggalkan dompet perangkat keras. Kapan pun digunakan, persetujuan Anda diminta, ”katanya.