Основний постачальник обладнання для криптовалютних гаманців Ledger наближається до запуску свого запланованого рішення, яке дозволить користувачам створювати резервні копії та відновлювати вихідні дані пристрою Ledger.
Головний технічний директор Ledger Чарльз Гіллемет 21 червня оголосив у Twitter, що компанія, що займається виробництвом апаратних гаманців, відкрила офіційний документ Ledger Recover.
Today, we are publishing the Ledger Recover White Paper, a key step in allowing anyone to audit the cryptographic protocols.
This builds on the over 150 apps and other open-source enablement Ledger has already implemented.
Don’t trust, verify. pic.twitter.com/SbjDQRYCQM
— Charles Guillemet (@P3b7_) June 21, 2023
Гійме сказав, що майбутній сервіс, як очікується, буде запущений у 4 кварталі 2023 року, наданий фірмою з безпеки цифрових активів Coincover. Основний висновок із білої книги полягає в тому, що нова послуга є «на 100% безпечною», — запевнив технічний директор. «Ви можете дізнатися, як саме технічно це працює, і самі перевірити сервіс», — зазначив він.
Документ Ledger Recover, доступний на GitHub, містить документ на 34 сторінки, включаючи технічний огляд рішення Ledger для резервного копіювання та відновлення вихідного коду апаратного гаманця.
Репозиторій Ledger Recover забезпечує три основні операційні потоки, включаючи резервне копіювання вихідного коду, його відновлення на новому пристрої та безпечне видалення резервних копій. Білий документ також містить дані про структуру системи Ledger Recover і криптографічний протокол.
Одна з реалізацій включає в себе поділ вихідного коду на частки за допомогою існуючої технології розповсюдження закритих ключів, відомої як резервне копіювання Shamir. «Наявність меншої за необхідну кількість акцій не дає жодної інформації про насіння», — зазначається в офіційному документі.
У офіційному документі наголошується, що користувачі можуть запускати протокол незалежно від Ledger, що має підкреслити його гнучкість і прихильність до самоохорони.
Як повідомлялося раніше, інструмент відновлення вихідного коду Ledger викликав серйозну критику з боку спільноти криптовалют. За словами технічного директора, представлена в травні 2023 року Ledger Recovery є додатковою підпискою для користувачів, які хочуть створити резервну копію своєї секретної фрази відновлення.
За темою: генеральний директор Trezor називає зручність використання головним фактором апаратного гаманця: BTC Prague 2023
Багато гравців галузі, як-от Мудіт Гупта з Polygon Labs, вказали на потенційні вразливості в Ledger Recovery. «Проблема тут полягає в тому, що зашифровані частини ключів надсилаються трьом корпораціям, і вони можуть реконструювати ваші ключі», — зазначив він. Засновник і генеральний директор Binance Чанпен Чжао також засумнівався в перевагах нового інструменту, сказавши: «Тож насіння може покинути пристрій зараз? Звучить як інший напрямок, ніж «ваші ключі ніколи не залишають пристрій». »
За словами технічного директора Ledger, нове рішення для відновлення вихідного коду «не змінює безпеку» пристроїв Ledger. Гільме також закликав розробників, дослідників і ентузіастів криптовалюти ознайомитися з офіційним документом і повністю зрозуміти механізми безпеки гаманця.
