[新闻] Ledger助记词恢复功能争议整理

楼主: tadashi1024 (EatSleepRaveRepeat)   2023-05-17 16:49:17
新闻来源连结:https://abmedia.io/ledger-recovery-controversy
新闻本文:
加密硬件钱包商 Ledger 于昨日 (16) 宣布将为旗下冷钱包产品推出“Ledger 恢复”功
能,这是一个透过多间第三方公司进行托管的助记词恢复服务。尽管此功能看似为用户带
来多一层保护,但却引起加密社群诸多批评,而在 Ledger 的回应中,可感受到他们是为
了公司“钱途”才这么做的。
Ledger 助记词恢复功能介绍
Ledger 此次推出的助记词恢复功能是个可选择的订阅服务,若用户使用此功能,其冷钱
包的助记词便会进行加密并分成三个片段,各片段将由不同的第三方机构托管,分别为加
密保险公司 Coincover、Ledger 及一个独立的备份服务提供商。
若用户意外遗失自己的钱包助记词,只要通过身份验证,其中两间托管方便会将加密的助
记词片段发送回用户的 Ledger 设备,使其可以重新组合成原有助记词。
Ledger 助记词恢复功能引发批评
尽管此功能似乎为用户提供了多一层保险,但同时也踩到那些认为“冷钱包,就是要冷到
底”的人的底线。另外,身份验证的可靠性、Ledger 的资安风控水准也成为社群讨论的
重点,并为 Ledger 引来了不少质疑声浪。
Polygon 的资安长 Mudit Gupta 于 Twitter 上表示:“任何受‘身份验证’所保护的东
西本质上都不太安全,因为太容易造假了。”
其呼吁用户不要使此功能,并好奇是否 Ledger 是否想用此订阅功能赚取收入,亦或是监
管机构要求的功能,使监管机构可获得客户资料以没收资产。
另外,币安执行长 CZ 也询问 Mudit 这是否代表冷钱包助记词可以与装置分离?并称这
与加密社群所支持的理念“你的私钥绝不会离开你的装置”背道而驰。
ChainLink 的社群大使 ChainLinkGod 则是点名了 Ledger 过往的资安风波,提醒用户
Ledger 曾因多次资安漏洞导致大量用户个人资讯外泄,并认为 Ledger 推出的新功能似
乎考虑不够周全。
台湾知名冷钱包厂商 CoolWallet 的执行长欧仕迈也于今日对此事件发表看法,其表示
若 Ledger 的新功能被多数钱包用户采用,加密生态的弹性可能会受到严重的威胁。
“想像一下,如果 50% 的所有加密钱包采用了这种服务,这将意味着全球一半的加密资
产将掌握在少数几个持有这些钱包金钥的实体手中。在内部管理失当或外部强迫的情况下
,这些资产的安全将处于严重的风险之中。”欧仕迈说道。
Ledger 对大量质疑进行回应
在新功能引来诸多批评后,Ledger 的执行长、技术长及创办人于昨日晚间透过 Twitter
Space 发表想法,之所以推出此功能似乎是为了拓展客源。
Ledger 技术长 Charles Guillemet 表示,当他想到他母亲要使用 Ledger 产品时,会面
临两种障碍,一是不好读的地址、二是如何管理私钥。而 Ledger 的新功能便是要给这些
用户带来方便,因为 24 个单词组成的助记词对他们来说太复杂。
而 Ledger 执行长 Pascal Gauthier 也在谈话中表示:“Ledger Recover 是我们未来
1 亿个客户想要的,他们将透过 Ledger Recover 以安全的方式将入加密世界。”从此句
话更可看出,Ledger 降低使用门槛以拉拢新用户扩展收入来源的决心。
另外,关于资安问题,Ledger 创办人 Nicolas Bacca 表示不会有任何的后门,在进行助
记词恢复时,未经用户于装置上同意前,不会有任何事情发生。
至于监管方面的质疑,Ledger 体验长 Ian Rogers 则表示仅保留法律上面的要求,并称
不想负起成为托管者的责任。尽管向用户提供可能需要 KYC 的服务,但这取决于用户是
否想使用。
评论:
先说自己的感想 : 这Ledger是想赚月租费想疯了吗 ??
硬件冷钱包号称的硬件上隔离私钥,却能把私钥加密后汇出??
(后面拆成三份什么KYC的就不是重点了)
https://i.imgur.com/tmwIQSC.jpg
作者: wurgy (沃矩)   2023-05-17 18:11:00
50%采用意味全球一半...这什么非洲60秒就有一分钟过去废话
作者: hallow (圣徒)   2023-05-17 20:33:00
买家预期的是无论如何私钥都不会离开冷钱包,然而事实是只要更改韧体就有办法做到,这摆明是欺骗消费者,应该要求赔偿
作者: kckckckc (KC)   2023-05-17 21:59:00
没差吧,不要强制就好,只是这样代表他有办法在原装置上面把密钥导出成三片吗? 还是要新的硬件才有这种功能
作者: sazabijiang (笔落惊风雨诗成泣鬼神)   2023-05-17 23:08:00
要看他软件当初写的时候,有没有预留这种后门,否则通常不要更新冷钱包韧体应该就没事?
作者: ripple0129 (perry tsai)   2023-05-17 23:24:00
我看我自己把注记词切三份,自己存云端还比较安全-_-
作者: lonysancho (深海两万浬)   2023-05-18 02:01:00
不想用Ledger了,有没有什么推荐的?
作者: ke0218n (凯尔)   2023-05-18 03:16:00
Cool wallet?
作者: ScarletRain (Unico)   2023-05-18 08:30:00
请问想换钱包的话是不是有助记词就可以了 然后把旧的ledger销毁?
作者: os56good (super5566)   2023-05-23 08:50:00
能动私钥就不是正确理念了没事 有人会去动你家保险箱吗
作者: Wilson310 (34292885)   2023-05-25 07:42:00
再说明一次刻在铁板上完全离线自己保存才是冷钱包最原始最核心的理念也是最安全的方式建议可以购买那种拼字的不锈钢铁板
作者: ISNAKEI (上班好同事,下班不认识)   2023-05-26 04:38:00
切一切压缩起来丢云端呢 没事不会有人去破解我的rar吧?

Links booklink

Contact Us: admin [ a t ] ucptt.com