На тлі суперечливого рішення Ledger дозволити «відновлювати» приватні ключі зі своїх пристроїв, конкурент GridPlus, що займається холодними сховищами, оголосив, що перейде на «відкрите кодове» мікропрограмне забезпечення своїх криптовалютних гаманців.
GridPlus звернувся до Twitter 17 травня, щоб повідомити своїх 17 500 підписників про те, що він відкриє програмне забезпечення всіх своїх криптовалютних пристроїв у третьому кварталі цього року, як стверджується, для більшої прозорості.
The most trusted name in cryptography, relied upon by the world's governments for their highest security applications for decades, sold products backdoored by the CIA. How can we ensure this won't happen again? Open-source software.
GridPlus will open-source its firmware in Q3. pic.twitter.com/889OnqXd20
— GridPlus (@gridplus) May 18, 2023
«Обговорення апаратного гаманця цього тижня оголило припущення про довіру, які сприймалися як належне», — написав GridPlus у наступному коментарі.
«Ми, як галузь, повинні дотримуватися найвищих стандартів, і ми закликаємо всіх інших виробників апаратних гаманців також відкрити вихідний код свого мікропрограмного забезпечення на користь нашої екосистеми».
Велика частина обурення, спрямованого на Ledger протягом останніх 48 годин, пов’язана з оновленням його мікропрограми (термін для програмного забезпечення, вбудованого в апаратний пристрій), яке дозволило б потенційно отримати особистий ключ користувача з його холодного пристрою зберігання даних, незважаючи на повідомлення про запевненнякористувачів навпаки в минулому.
За темою: Витік даних реєстру: «проста помилка» виявила 270 тисяч покупців гаманців криптовалюти
Примітно, що мікропрограмне забезпечення Ledger є закритим кодом, тобто лише розробники з самої компанії можуть переглядати код і перевіряти його на недоліки. З іншого боку, відкритий вихідний код дозволяє будь-якому програмісту отримати доступ і перевірити вже існуючий код, щоб покращити його та перевірити його на потенційні помилки.
Говорячи прямо про це під час сесії запитань і відповідей у Twitter 17 травня, служба підтримки Ledger пояснила, що компанія «завжди могла» написати код, який би дозволяв видобувати ключі, і користувачі повинні довіряти Ledger.
(1/2) Technically speaking it is and always has been possible to write firmware that facilitates key extraction. You have always trusted Ledger not to deploy such firmware whether you knew it or not.
— Ledger Support (@Ledger_Support) May 17, 2023
Незважаючи на те, що заява Ledger підірвала розуміння багатьма користувачами функцій конфіденційності, які пропонувала його продукція, деякі припустили, що обурення було роздутим.
Схоже, що конкуренти поспішно скористалися погано сприйнятою заявою Ledger, а деякі вирішили запропонувати знижки на більшість своїх продуктів, включаючи Trezor, Jade від Blockstream і BitBox.
