header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
掃碼下載APP
Partnered With:

Ledger不再是真正的硬錢包?飽受爭議的私鑰恢復服務正式推出

閱讀本文需 10 分鐘
儘管飽受爭議,Ledger的CEO Pascal Gauthier仍推出了Ledger Recover服務。
內容目錄:
· Ledger 已推出Ledger Recover
· 從計劃到落實,Ledger Recover 一直備受爭議


Ledger 已推出Ledger Recover


BlockBeats 於9 月20 日報道,Ledger 計畫在今年年底前推出其私鑰恢復服務。該服務旨在幫助用戶透過將種子短語分割成三個部分,與 Ledger 及另外兩家安全公司 CoinCover 和 EscrowTech 共享,來恢復他們的私鑰。


Ledger 的 CEO Pascal Gauthier 曾表示預計 Ledger Recover 服務將在年底前上線,並帶有用戶要求的一些開源功能。此外,Ledger 也在考慮如何提供隱私保護工具,同時在需要時提供識別資訊。 10 月 26 日,Ledger 官方發推表示 Ledger Recover 已推出。



Ledger 技術長@ P3b7_在推文中從技術角度討論了Ledger Recover 白皮書、用於驗證的開源程式碼以及Ledger 對產品的願景。


據悉,Ledger Recover 是一種基於 ID 的「可訂閱式」金鑰復原服務,可為使用者的私鑰復原助記詞提供備份。目前 Ledger Recover 與 Ledger Nano X 相容,可在運行最新 Ledger Live 版本的 Android 和 iOS 上使用。現可訂閱本服務的使用者需持有包括持有歐盟、英國、加拿大或美國簽發的護照/ID。未來一段時間,該用戶訂閱範圍將覆蓋更多國家。


而Ledger 也解釋了該服務的具體情況,該功能將錢包助記詞(密鑰)分成三個部分(加密分片技術),並將分發給三位託管人:Ledger、加密貨幣託管公司Coincover 和代碼託管公司EscrowTech。如果有人遺失了金鑰,三個分片中的兩個可以結合起來——等待身份檢查——以重新獲得鎖定資金的存取權。訂閱該服務的價格是每月 9.99 美元。


從計畫到落實,Ledger Recover 一直備受爭議


硬體錢包一般是將私鑰儲存在安全的硬體設備中,與網路電腦等環境隔離起來,私鑰不外漏,即插即用,而Ledger 的舉動徹底打破了我們對傳統硬體錢包的認知。


Ledger 認為由個人負責儲存自己的秘密復原短語設定雖然能讓使用者享受自我保管和完全控制資產的所有好處,但它也讓使用者全權負責資產的保護,而Ledger Recover 專為想要添加增強安全層的用戶而設計,以防其秘密恢復短語丟失或無法訪問它。


當然,也正是這種「善意的幫助」引發了爭議,該產品在5 月首次亮相時受到了用戶的冷淡反應,BlockBeats 總結了用戶反對服務的一些觀點:


相關閱讀:《Ledger 新推出的Ledger Recover,為什麼被罵了? 》

-作為硬體錢包,密鑰不離開錢包是基礎,而Ledger 的新服務顯然讓許多可以自己保管金鑰的使用者接受不了,訂閱服務後,就需要將你的金鑰、個人身分全部都託管給其他機構,這些機構一旦出現問題(駭客攻擊、資訊被竊),託管資訊高的機率不會完好無損;

-訂閱該服務需要國家的護照和ID 驗證,任何受「身份驗證」保護的東西本質上都是不安全的,身分太容易造假了,需要透過身分驗證才可以確認使用者金鑰重建的請求,現今身分驗證造假、被盜這些太稀疏平常,所以這不是一種安全的途徑;

-該服務會將密鑰分成三部分,這沒什麼問題,但問題是該服務將用戶加密密鑰的三部分發送到三個實體公司,他們完全可以重建使用者密鑰。在數學機率上講,託管的第三方機構越多,出問題的機率就會指數般增長;

-大多數Ledger 用戶使用Ledger Live,該應用程式會使用Ledger 節點進行所有錢包同步,揭示用戶加密活動的每個細節,你的資產和交易細節暴露在第三方,加上訂閱服務後你的金鑰和身分也在第三方託管,如此下去你的加密貨幣還是自己的嗎?

-我們不能確定Ledger 是否內建了安全措施來防止有人將密鑰三部分全部發送給一個實體,也不能確定他們以何種途徑分發給三個實體,所以更不清楚的是恢復過程中的解密過程實際上是如何進行的;

-理論上,我知道你使用了Ledger Recover 並獲得了身份信息,以現在的技術手段通過身份驗證並不難,你的加密資產也可以屬於別人;

-宏觀上看,需要考慮監管條件,EscrowTech 和Ledger 是美國公司,Coincover 是英國公司,這些機構處於英美管轄範圍之內,而美英對加密的監管一直是個問題,政府很容易上門索取所有持有人的身份信息,然後隨意扣押資金。


用戶的爭議中心集中於Ledger Recover 是否會損害私鑰的安全,Ledger 官方對此表示,「Ledger Recover 服務遵循與在區塊鏈上簽署交易相同的原則,安全且僅在您允許的情況下進行。服務,並帶有一些用戶要求的開源功能。 Ledger Recover 包含廣泛的身份驗證流程,由 Coincover 在 Ledger 建置的安全環境中執行。因此,Ledger 提出額外的保護措施,如若出現問題,Coincover 可能會提供 50,000 美元的賠償。


但社群對此功能仍不看好,加密研究員@ChrisBlec表示,「如果您使用Ledger Recovery,那麼您不再使用真正的冷存儲,也不再使用真正的自我託管。一旦啟用恢復,您的加密貨幣可以在沒有你的同意下被政府拿走。 p>


對此,Ledger表示「Coincover 絕不會將您的資訊傳遞給第三方,除非有法律義務這樣做。只有在最嚴重的犯罪案件(例如涉嫌資助恐怖主義的情況下)才會獲得這種性質的任何命令。 rel="noopener noreferrer" target="_blank">裁員 12%。該公司執行長Pascal Gauthier 在給員工的一封信中表示:「我們必須繼續為企業的長期發展做出決策。宏觀經濟逆風限制了我們創造收入的能力,為了應對當前的市場狀況和商業現實,我們必須減少裁員12%」。


歡迎加入律動 BlockBeats 官方社群:

Telegram 訂閱群:https://t.me/theblockbeats

Telegram 交流群:https://t.me/BlockBeats_App

Twitter 官方帳號:https://twitter.com/BlockBeatsAsia

選擇文庫
新增文庫
取消
完成
新增文庫
僅自己可見
公開
保存
糾錯/舉報
提交