Ledger เลื่อนบริการกู้คืนคีย์กระเป๋าสตางค์ฮาร์ดแวร์ออกไป

Ledger เลื่อนบริการกู้คืนคีย์กระเป๋าสตางค์ฮาร์ดแวร์ออกไป

ประทับเวลา: 8 มิถุนายน 2023 10:31 น
Ledger เลื่อนบริการกู้คืนคีย์กระเป๋าเงินฮาร์ดแวร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.
  • Ledger ประกาศบริการที่เรียกว่า Ledger Recover ซึ่งช่วยให้ผู้ใช้สามารถจัดเก็บข้อมูลสำรองที่เข้ารหัสของวลีเริ่มต้นกับผู้ดูแลสามคน
  • อุตสาหกรรมสกุลเงินดิจิทัลได้เห็นความสูญเสียที่สำคัญจากการสูญเสียกระเป๋าสตางค์ของฮาร์ดแวร์
  • การพัฒนาล่าสุดที่เกี่ยวข้องกับ Ledger และ Trezor เน้นถึงความสำคัญของความปลอดภัยและความไว้วางใจของผู้ใช้ในอุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์สกุลเงินดิจิตอล

บัญชีแยกประเภท CEO Pascal Gauthier กล่าวถึงผู้ใช้ในจดหมาย โดยระบุว่าบริษัทจะไม่แนะนำฟีเจอร์ใหม่นี้จนกว่าโค้ดจะพร้อมใช้งาน Ledger Recover ได้รับการตั้งค่าเพื่อให้สามารถกู้คืนรหัสผ่านและสกุลเงินดิจิทัลที่สูญหายได้ กระเป๋าอุปกรณ์ฮาร์ดแวร์ โดยให้สิทธิ์ Ledger เข้าถึงวลีเริ่มต้นของผู้ใช้ อย่างไรก็ตาม Ledger ประสบปัญหาฟันเฟืองครั้งใหญ่ด้วยความกังวลเกี่ยวกับโค้ดที่ไม่ใช่โอเพ่นซอร์ส และผลกระทบต่อความปลอดภัยอย่างไร ในระหว่างเซสชั่น Twitter Space เมื่อเร็วๆ นี้ Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ได้สรุปแผนงานโอเพนซอร์สของบริษัท โดยเปิดเผยแผนการที่จะเร่งรัดกระบวนการโดยการใช้สมุดปกขาวของโปรโตคอล Ledger Recover และเฟิร์มแวร์ที่ใช้ฟีเจอร์นี้แบบโอเพ่นซอร์ส

บัญชีแยกประเภทกู้คืน

Ledger ประกาศบริการที่เรียกว่า Ledger Recover ซึ่งช่วยให้ผู้ใช้สามารถจัดเก็บข้อมูลสำรองที่เข้ารหัสของวลีเริ่มต้นกับผู้ดูแลสามคน คุณลักษณะนี้จะช่วยให้เจ้าของ Ledger สามารถกู้คืนคีย์ส่วนตัวของตนได้ในกรณีที่วลีเริ่มต้นสูญหายหรือหลงลืม บริการเสริมนี้กำหนดให้ผู้ใช้ต้องผ่านการยืนยันตัวตนของลูกค้า (KYC)

การประกาศดังกล่าวทำให้เกิดการวิพากษ์วิจารณ์จากสมาชิกของชุมชน cryptocurrency ทันที ซึ่งแสดงความกังวลเกี่ยวกับการแบ่งปันวลีเริ่มต้นกับผู้ดูแล ผู้ใช้จำนวนมากแสดงความผิดหวังและการทรยศบนแพลตฟอร์มโซเชียลมีเดีย เช่น Twitter และ Reddit ก่อนหน้านี้ Ledger เคยให้ความมั่นใจแก่ผู้ใช้ว่าคีย์ส่วนตัวจะไม่มีวันออกจากอุปกรณ์

นักวิจารณ์เน้นย้ำถึงความเสี่ยงที่อาจเกิดขึ้น เช่น การแฮ็กข้อมูลของผู้ดูแล การรั่วไหลของข้อมูลของผู้ให้บริการ KYC และการบังคับใช้กฎหมายในการเข้าถึงข้อมูลของผู้ใช้ Ledger นอกจากนี้ การไม่มีโค้ดโอเพ่นซอร์สสำหรับฟีเจอร์การกู้คืนทำให้ไม่สามารถตรวจสอบความปลอดภัยได้โดยอิสระ

ในขณะที่คู่แข่งบางรายเผยแพร่โค้ดของตนอย่างเปิดเผย Ledger อาศัยทีมนักวิจัยด้านความปลอดภัยที่ได้รับการคัดเลือกเพื่อทดสอบผลิตภัณฑ์ของตน

บัญชีแยกประเภทรับทราบข้อกังวล

ในจดหมายของเขา Gauthier รับทราบบทเรียนที่ได้รับจากบริษัท ก่อนหน้านี้ Ledger เคยใช้โค้ดแบบโอเพ่นซอร์สมาก่อน และ Gauthier ยืนยันว่าจะมีโค้ดเพิ่มเติมให้ใช้งานได้เร็วๆ นี้

“เราได้ตัดสินใจที่จะเร่งรัดกระบวนการโอเพ่นซอร์ส! เราจะรวมระบบปฏิบัติการ Ledger ให้ได้มากที่สุดเท่าที่จะเป็นไปได้ โดยเริ่มจากส่วนประกอบหลักของระบบปฏิบัติการและ Ledger Recover ซึ่งจะไม่มีการเผยแพร่จนกว่างานนี้เสร็จสมบูรณ์” Gauthier กล่าว

Gauthier ยังเน้นย้ำถึงความสำคัญของการนำเสนอบริการกู้คืนที่สำคัญเพื่อดึงดูดผู้ใช้ crypto คลื่นลูกใหม่ที่อาจพบว่าการดูแลตนเองมีความท้าทาย

“ผู้ใช้ส่วนใหญ่ใน crypto ในปัจจุบันไม่ได้เป็นเจ้าของคีย์ส่วนตัวหรือทำให้คีย์ส่วนตัวของตนตกอยู่ในความเสี่ยงโดยใช้วิธีการดูแลตนเองที่มีความปลอดภัยน้อยกว่า และวิธีการที่ซับซ้อนในการจัดเก็บและรักษาความปลอดภัยของวลีเริ่มต้น” จดหมายอธิบาย

การสูญเสียเนื่องจากกระเป๋าสตางค์ของฮาร์ดแวร์

อุตสาหกรรมสกุลเงินดิจิทัลได้เห็นความสูญเสียที่สำคัญจากการสูญเสียกระเป๋าสตางค์ของฮาร์ดแวร์ แม้ว่าข้อมูลเฉพาะเกี่ยวกับการสูญเสียที่ “ใหญ่ที่สุด” อาจแตกต่างกันไป แต่ก็มีเหตุการณ์ที่น่าสังเกตที่ไม่สามารถเข้าถึงสกุลเงินดิจิตอลจำนวนมากได้ เนื่องจากกระเป๋าฮาร์ดแวร์สูญหายหรือวางผิดที่ ตัวอย่างที่น่าสังเกตได้แก่:

ฮาร์ดไดรฟ์ของ James Howells

ในปี 2013 James Howells พนักงานไอทีจากสหราชอาณาจักร เผลอทิ้งฮาร์ดไดรฟ์ที่มีกระเป๋าเงิน Bitcoin ของเขาไปโดยไม่ตั้งใจ ฮาร์ดไดรฟ์นี้ซึ่งท้ายที่สุดถูกฝังกลบ มีรายงานว่ามี Bitcoins ประมาณ 7,500 Bitcoins มูลค่าหลายล้านดอลลาร์ แม้ว่าจะพยายามค้นหาและเรียกคืนฮาร์ดไดรฟ์แล้วก็ตาม แต่ฮาร์ดไดรฟ์ก็ยังคงสูญหาย ทำให้เป็นหนึ่งในกรณีการสูญเสียครั้งใหญ่ที่รู้จักกันดีที่สุด

รหัสผ่านที่หายไปของสเตฟาน โธมัส

ในปี 2021 Stefan Thomas โปรแกรมเมอร์และผู้ใช้งาน Bitcoin รุ่นแรกๆ เปิดเผยว่าเขาได้ใส่รหัสผ่านกระเป๋าเงินฮาร์ดแวร์ IronKey ผิดที่ มีรายงานว่ากระเป๋าเงินใบนี้ถือ Bitcoins มากกว่า 7,000 Bitcoins มูลค่าหลายร้อยล้านดอลลาร์เนื่องจากมูลค่าของ Bitcoin ที่พุ่งสูงขึ้น โทมัสพยายามกู้คืนรหัสผ่านหลายครั้ง และเงินที่หายไปก็ไม่สามารถเข้าถึงได้

เหตุการณ์การแลกเปลี่ยน QuadrigaCX

ในปี 2019 บริษัทแลกเปลี่ยนสกุลเงินดิจิทัลของแคนาดา QuadrigaCX ประสบกับความล้มเหลวครั้งใหญ่หลังจากการเสียชีวิตอย่างไม่คาดคิดของ CEO Gerald Cotten มีการเปิดเผยในภายหลังว่า Cotten สามารถควบคุม Cold Wallet ของตลาดแลกเปลี่ยนได้แต่เพียงผู้เดียว ซึ่งมีสกุลเงินดิจิทัลจำนวนมาก น่าเสียดายที่ Cotten ไม่ได้ละทิ้งคำแนะนำที่ชัดเจนหรือการเข้าถึงกระเป๋าเงินเหล่านี้ ส่งผลให้เกิดการสูญเสียสกุลเงินดิจิทัลมูลค่าประมาณ 190 ล้านดอลลาร์ที่เป็นของผู้ใช้ QuadrigaCX

เหตุการณ์เหล่านี้เน้นย้ำถึงความเสี่ยงที่เกี่ยวข้องกับฮาร์ดแวร์วอลเล็ตและความจำเป็นสำหรับมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การจัดเก็บข้อมูลสำรองอย่างปลอดภัยและการรักษาการเข้าถึงรหัสผ่านวอลเล็ตหรือเมล็ดกู้คืน ผู้ใช้จะต้องระมัดระวังและใช้มาตรการป้องกันที่จำเป็นเพื่อป้องกันการสูญเสียการถือครองสกุลเงินดิจิทัลของตน

Trezor ประสบกับยอดขายที่เพิ่มขึ้น 900% ท่ามกลางความขัดแย้งเรื่องการกู้คืนเมล็ดพันธุ์ของ Ledger

ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ นิรภัย ได้รายงานปริมาณการขายเพิ่มขึ้นอย่างน่าทึ่ง 900% เมื่อเทียบกับสัปดาห์ก่อน ตามที่ระบุไว้ในข่าวประชาสัมพันธ์ที่แชร์กับ CryptoSlate เมื่อวันที่ 25 พฤษภาคม ยอดขายที่เพิ่มขึ้นนี้เป็นไปตามข้อโต้แย้งเกี่ยวกับคุณสมบัติการกู้คืนเมล็ดพันธุ์ของ Ledger ซึ่งเผชิญกับการต่อต้านที่รุนแรงจากชุมชนสกุลเงินดิจิทัล . Matěj Žák ซีอีโอของ Trezor เน้นย้ำถึงความเชื่อของบริษัทในเรื่องฮาร์ดแวร์วอลเล็ตว่าเป็นห้องเย็นที่ช่วยให้มั่นใจได้ถึงการดูแลตนเอง 100% โดยมีเฉพาะผู้ใช้เท่านั้นที่เข้าถึงวลีเริ่มต้นได้ตลอดเวลา

ในฐานะบริษัทโอเพ่นซอร์สโดยสมบูรณ์ Trezor ต้องผ่านการตรวจสอบอิสระและการตรวจสอบจากผู้เชี่ยวชาญด้านเทคนิคเพื่อให้แน่ใจว่าเป็นไปไม่ได้ที่จะแยกหรือใช้งาน Seedวลีจากระยะไกล

ใช้ประโยชน์จากปัญหาของ Ledger

คุณลักษณะการกู้คืนบัญชีแยกประเภทที่เป็นข้อขัดแย้งของ Ledger ทำให้ผู้ใช้กังวลเกี่ยวกับพื้นที่จัดเก็บออนไลน์ของวลีเริ่มต้นและข้อกำหนดของกระบวนการรู้จักลูกค้าของคุณ เหตุการณ์การละเมิดข้อมูลในปี 2020 ที่เกี่ยวข้องกับ Ledger ทำให้เกิดข้อสงสัยเกี่ยวกับหลักปฏิบัติในการจัดการข้อมูลของบริษัท ผู้ใช้แสดงความกังขาเกี่ยวกับความปลอดภัยของอุปกรณ์และวลีเริ่มต้น แม้ว่าพวกเขาจะเลือกที่จะไม่ใช้ Ledger Recover ก็ตาม

Trezor กล่าวถึงข้อกังวลเรื่องช่องโหว่

ในขณะเดียวกัน บริษัทรักษาความปลอดภัยชื่อ Unciphered อ้างว่าได้พบวิธีการแฮ็กเข้าไปในกระเป๋าเงินฮาร์ดแวร์ของ Trezor T ทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของผู้ให้บริการกระเป๋าเงิน ในอีเมลที่แชร์กับ CryptoSlate เมื่อวันที่ 25 พฤษภาคม Tomáš Sušánka CTO ของ Trezor รับทราบถึงช่องโหว่การโจมตีแบบดาวน์เกรด RDP ที่กล่าวถึงในบล็อกโพสต์ปี 2020

Sušánka ชี้แจงว่าการโจมตีครั้งนี้ต้องมีการขโมยอุปกรณ์ทางกายภาพ ความรู้ด้านเทคนิคที่มีความซับซ้อนสูง และอุปกรณ์ขั้นสูง เพื่อบรรเทาช่องโหว่นี้ Sušánka เน้นย้ำถึงความสำคัญของการใช้ข้อความรหัสผ่านที่รัดกุม ซึ่งจะเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งที่ทำให้การปรับลดรุ่น RDP ไม่มีประโยชน์

นอกจากนี้ Trezor ยังได้ดำเนินการตามขั้นตอนสำคัญเพื่อแก้ไขปัญหาโดยการพัฒนาองค์ประกอบความปลอดภัยที่โปร่งใสและสามารถตรวจสอบได้เป็นรายแรกของโลกผ่านทางบริษัทในเครืออย่าง Tropic Square

 ล้างข้อความเกี่ยวกับการเข้าถึงกระเป๋าสตางค์ฮาร์ดแวร์จากระยะไกล

การพัฒนาล่าสุดที่เกี่ยวข้องกับ Ledger และ Trezor เน้นถึงความสำคัญของความปลอดภัยและความไว้วางใจของผู้ใช้ในอุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์สกุลเงินดิจิทัล การตัดสินใจของ Ledger ที่จะเลื่อนการเปิดตัวฟีเจอร์การกู้คืนคีย์เพื่อตอบสนองต่อฟันเฟืองของชุมชน แสดงให้เห็นถึงความสำคัญของการจัดการข้อกังวลของผู้ใช้และการจัดลำดับความสำคัญของความโปร่งใส ยอดขายที่เพิ่มขึ้นของ Trezor ท่ามกลางข้อโต้แย้งของ Ledger ตอกย้ำความต้องการกระเป๋าสตางค์ฮาร์ดแวร์ที่ให้ความสำคัญกับการดูแลตนเองและการควบคุมผู้ใช้เหนือสินทรัพย์ดิจิทัล

เหตุการณ์การสูญเสียจำนวนมากอันเป็นผลมาจากการสูญหายของกระเป๋าฮาร์ดแวร์ถือเป็นเรื่องเตือนใจสำหรับผู้ถือสกุลเงินดิจิทัล ไม่ว่าจะเป็นการทิ้งฮาร์ดไดรฟ์โดยไม่ตั้งใจหรือการวางรหัสผ่านผิด กรณีเหล่านี้เน้นย้ำถึงความจำเป็นในแนวทางปฏิบัติด้านความปลอดภัยและการสำรองข้อมูลที่เหมาะสมเพื่อปกป้องทรัพย์สินดิจิทัล เหตุการณ์การแลกเปลี่ยน QuadrigaCX ยังเน้นย้ำถึงความเสี่ยงของการพึ่งพาการควบคุมกระเป๋าสตางค์เย็นของบุคคลเพียงคนเดียว

เหตุการณ์เหล่านี้เรียกร้องให้มีการปรับปรุงอย่างต่อเนื่องในการรักษาความปลอดภัยกระเป๋าสตางค์ฮาร์ดแวร์ การใช้แนวทางปฏิบัติแบบโอเพ่นซอร์ส และเพิ่มการให้ความรู้แก่ผู้ใช้เกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในการปกป้องสกุลเงินดิจิตอล ด้วยการจัดลำดับความสำคัญด้านความปลอดภัย ความโปร่งใส และฟีเจอร์ที่เน้นผู้ใช้เป็นศูนย์กลาง อุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์สามารถส่งเสริมความไว้วางใจและมอบโซลูชันที่เชื่อถือได้สำหรับบุคคลที่ต้องการพื้นที่จัดเก็บข้อมูลดิจิทัลที่ปลอดภัย

ประทับเวลา:

เพิ่มเติมจาก เว็บ 3 แอฟริกา