Ledgerの共同創設者、Recoverファームウェアアップデートに「バックドアは存在しない」と明言

Ledgerの共同創設者、Recoverファームウェアアップデートに「バックドアは存在しない」と明言

タイムスタンプ：20年2023月2日01:XNUMX AM
Ledgerの共同創設者は、RecoverファームウェアアップデートPlatoBlockchain Data Intelligenceに「バックドアは存在しない」と明言しました。垂直検索。あい。

Ledgerハードウェアウォレットのユーザーが秘密の回復フレーズをバックアップできるサービスであるLedger Recoverの開始は、暗号通貨コミュニティからの大きな抵抗に遭いました。 レジャーの共同創設者兼元CEO エリック・ラルシュヴェク レジャーに対する批判は「完全なPRの失敗だが、決して技術的なものではない」と受け止めた。

Ledger Recover は OTA ファームウェア アップデートであり、これによりユーザーは、Ledger Recover をバックアップできるようになります。 シードフレーズ 第三者機関による。 ユーザーが新しいサービスにオプトインすることを選択した場合、復元フレーズのフラグメントは暗号化され、3 つの異なる当事者によって保存され、将来フレーズを復元するために使用できます。 しかし、シード フレーズがハードウェア ウォレットから離れるというアイデアは、Ledger を暗号通貨を保管するためのトラストレス サービスと考えているユーザーの共感を呼びませんでした。

世界中のユーザーの高まる懸念に対処する、ラルシュヴェック 掲示 Reddit では、Ledger は決してトラストレスなソリューションではなかったと明言しています。

「Ledger の製品を使用するには、Ledger にある程度の信頼を置く必要があります。 Ledgerを信頼していない場合、つまりHWメーカーを敵対者として扱っている場合、それはまったく機能しません。」

同氏は、Ledger Recoverのアップデートはハードウェアウォレットのセキュリティモデルに影響を与えないと主張した。 彼が追加した：

「在職中の CEO としての私の間違いは、セキュリティ モデルについて十分に執拗に説明しなかったことでしょう。しかし、人々はまったく気にしないので、ある時点で諦めてしまいます。 今みたいに、彼らがまた気にしてくれるまでは。」

Larchevêque 氏は、変わったのはトラストレスに対する一般ユーザーの見方だけであり、ファームウェア内の Recover コードは悪意のあるコードではないと信じていました。

「Ledgerは依然として安全であり、バックドアはありません。Ledger Recoverは陰謀ではありません。誰もRecoverの使用を強制することはありません。」

シードフレーズのシャーディングでLedgerを信頼することは、トランザクションの署名でLedgerを信頼するのと同じである、と彼は付け加えた。 「バックドア」の懸念を払拭するために XNUMX つの異なるファームウェアを使用するというユーザーの推奨について、ラルシュヴェク氏は「それは何も変わらない」とし、個人的には悲しいことになるだろうと述べた。

チップセットには新しいファームウェアを保存するのに十分なメモリがないため、問題のファームウェア アップデートは、Ledger の最も安価なハードウェア ウォレット製品である Nano S では利用できません。

関連する 暗号通貨コミュニティがレジャーウォレットの秘密回復フレーズサービスに反応

物議を醸しているLedgerのファームウェアアップデートの公開のさなか、競合するハードウェアウォレットプロバイダーのGridPlusは、自社のファームウェアをユーザー向けにオープンソース化することを決定した。

Ledger 論争をマーケティングの機会に変え、GridPlus は透明性を高めるために、2023 年の第 XNUMX 四半期にデバイスのファームウェアをオープンソース化する計画を発表しました。

タイムスタンプ：

より多くの 合同グラフ