Ledger Recovery के साथ क्या हुआ कि क्रिप्टो समुदाय इतना चिंतित हो गया?

Ledger Recovery Ledger Nano X हार्डवेयर वॉलेट्स के लिए उपलब्ध एक नया फीचर है, जो उपयोगकर्ताओं को अपने recovery phrase का बैकअप बनाने की सुविधा देता है। इस बैकअप का उपयोग मूल recovery phrase खो जाने की स्थिति में wallet को पुनर्स्थापित करने के लिए किया जा सकता है। बैकअप एक बाहरी सेवा के साथ संग्रहीत किया जाता है। Ledger Recovery सेवा एक पेड सब्सक्रिप्शन के माध्यम से उपलब्ध है, जो अब USA, Canada, Britain, और EU देशों में Ledger 2.2.1 2.2.1. में उपलब्ध है.

उपयोगकर्ता Ledger Recovery का उपयोग स्वतंत्र रूप से करने का निर्णय लेता है। यह टूल Secret Recovery Phrase को तीन हिस्सों में विभाजित करता है, जिन्हें एन्क्रिप्ट करके तीन अलग-अलग स्थानों पर संग्रहीत किया जाता है।

आवश्यक होने पर, वॉलेट का मालिक अपने डेटा की पुष्टि करके private key को पुनर्स्थापित करने के लिए passphrase के बैकअप तक पहुंच सकता है।

स्वाभाविक रूप से, अनुभवी crypto उपयोगकर्ताओं के बीच इस नवाचार की तुरंत आलोचना की गई। आखिरकार, शुरुआती उपयोगकर्ता इस बात को लेकर आश्वस्त थे कि उनकी private keys कभी भी उनके Ledger हार्डवेयर वॉलेट्स से बाहर नहीं जाएंगी। लेकिन अब वे समझते हैं कि इस मामले में उनके पास कोई गारंटी नहीं है।

असलियत यह है कि Ledger सॉफ़्टवेयर बंद-स्रोत code सिद्धांतों के आधार पर विकसित किया गया है, जिससे इसकी सटीक विशेषताओं का निर्धारण कठिन हो जाता है। कई लोग तो यह भी मानते हैं कि यह government intervention का परिणाम है।

इस लेख में, आइए Ledger's recovery से जुड़ी मुख्य चिंताओं और Ledger की आधिकारिक counter position का संक्षेप में परीक्षण करें।

Community Criticism and Postponement of Release Date

इस सेवा का पहली बार उपयोग करने के लिए, उपयोगकर्ता को पूरा KYC process पूरा करना होगा। इसमें अपने डेटा को अपने Ledger account से लिंक करना, पहचान दस्तावेज़ प्रदान करना, selfie लेना, और उस समझौते पर हस्ताक्षर करना शामिल है जिसमें वे उन तीन custodians पर भरोसा जताते हैं जो उनके seed phrase के fragments संग्रहीत करेंगे। ledger संकेत देता है कि यह चरण यह सुनिश्चित करने के लिए आवश्यक है कि decryption request एक वैध owner से आ रही है। और यह तर्कसंगत लगता है।

कई उपयोगकर्ताओं ने सामाजिक नेटवर्कों पर क्रोधित संदेश लिखे। उनका कहना था कि उन्हें एक ऐसी कंपनी ने ठगा महसूस कराया, जिसने पहले दावा किया था कि Ledger's wallet private keys कभी भी डिवाइस से हटाई नहीं जाएंगी।

1inch के सह-संस्थापक Anton Bukov ने भी इसी तरह की भावना व्यक्त की। उनके अनुसार, Ledger cold wallets के लिए मूल crypto security सिद्धांत का उल्लंघन करता है, जिसके अनुसार "उनके पास seed phrase को उजागर करने वाला API नहीं होना चाहिए।"

अपने पत्र में, Gauthier ने लिखा कि Ledger ने एक कठिन सबक सीखा है। code के कुछ हिस्से पहले ही सार्वजनिक पहुंच के लिए खुले थे, और अन्य जल्द ही उनका अनुसरण करेंगे।

इसके बाद, कंपनी के पूर्व CEO, Eric Larchevek, ने आग में घी डाल दिया। स्थिति को शांत करने के बजाय, उन्होंने सुझाव दिया कि governments के पास keys संग्रहीत करने वाले providers को court system के माध्यम से इन keys और seed phrases को सौंपने के लिए मजबूर करने की शक्ति है।

24 मई को, Ledger ने घोषणा की कि वह Recovery नामक एक बहुप्रतीक्षित feature के release को स्थगित कर रहा है। यह निर्णय cryptocurrency community में Ledger Recovery द्वारा शुरू हुए विवाद के कारण लिया गया। Ledger CEO Pascal Gauthier ने ग्राहकों से संपर्क किया और लिखा कि कंपनी तब तक कोई नया feature पेश नहीं करेगी जब तक उसके code का release नहीं हो जाता।

Technical Aspects

सबसे पहले, यह समझना महत्वपूर्ण है कि उपयोगकर्ताओं को Ledger पर पूरा भरोसा करना होगा, क्योंकि पूरी प्रक्रिया का source code बंद है और सत्यापित नहीं किया जा सकता।

यदि सब कुछ ठीक वैसे ही काम करता है जैसा समझाया गया है, तो सिद्धांत रूप में seed phrase कभी भी असंक्रमित अवस्था में आपके device से बाहर नहीं जाती। मान लें कि यह सारी मूल्यवान जानकारी विश्वसनीय तरीकों से एन्क्रिप्ट की गई है और service providers के पास केवल उसके fragments तक पहुंच है। हालांकि, यदि software request पर USB या Bluetooth के माध्यम से आपके device से seed phrase भेजना संभव है, तो यह unauthorized access और exploitation के लिए कमजोर हो सकती है। इससे phishing और malware attacks के लिए नए अवसर खुलते हैं, जो संभावित रूप से उपयोगकर्ता को अनजाने में अपनी मूल phrase उजागर करने के लिए धोखा दे सकते हैं। इस तरह का hardware wallet अब crypto assets के लिए "cold" storage solution नहीं माना जा सकता। पहले यह स्थिति इसलिए मानी जाती थी क्योंकि यह समझा जाता था कि मूल phrase किसी भी तरह से device से transmit या share नहीं की जा सकती।

एन्क्रिप्शन प्रक्रिया को लेकर भी कुछ भ्रम है। Ledger के CTO बताते हैं कि उपयोगकर्ता की जानकारी एक unique key से एन्क्रिप्ट की जाती है, जो सुरक्षा और hacking attempts को रोकने के लिए उनके device पर generate की जाती है।

यह सब संकेत देता है कि seed phrase fragments के लिए encryption key unique नहीं है, और इसे किसी के द्वारा centrally stored किया जाना चाहिए। cloud storage में कई initial phrases संग्रहीत करने के मामले में यह एक गंभीर सुरक्षा समस्या हो सकती है। device वर्षों तक किसी safe में रह सकता है, और cloud storage mechanism पर hack होने की स्थिति में, उपयोगकर्ता को तुरंत यह एहसास नहीं हो सकता कि उसके सभी cryptocurrencies उसके addresses से चुरा लिए गए हैं। 

ये व्यक्ति hackers हो सकते हैं, या वे federal authorities हो सकते हैं जिन्हें आवश्यक कार्रवाई करने की अनुमति दी गई है। सभी संगठन UK, USA, और France में स्थित हैं, और प्रत्येक देश में वित्तीय जानकारी और व्यक्तियों के personal data के प्रकटीकरण को लेकर अपने-अपने नियम हैं। storage system के साथ अधिकृत bodies के अनुरोध पर किसी उपयोगकर्ता की assets को जब्त करना या confiscate करना तकनीक का मामला है।

अब, उपयोगकर्ताओं को Ledger पर पूरा भरोसा होना चाहिए और यह विश्वास करना चाहिए कि कंपनी के पास विश्वसनीय software और अच्छे इरादे हैं। किसी भी निराधार conspiracy theories को अस्वीकार करना महत्वपूर्ण है।

Why Did Ledger Launch the Recovery Service?

टीम प्रतिनिधियों की प्रतिक्रियाओं के आधार पर, यह निष्कर्ष निकाला जा सकता है कि Ledger का लक्ष्य cryptocurrencies के उपयोग से आमतौर पर जुड़े कुछ mechanisms को सरल बनाकर अपने target audience का विस्तार करना है। 2021 में, Ledger ने investors से अतिरिक्त $380 million जुटाए। उन्होंने इस पैसे को नए Ledger Stax wallet के development और launch में निवेश किया है। हालांकि, उन्हें अधिक users की आवश्यकता है क्योंकि मौजूदा closed key management कई नए users के लिए बहुत जटिल प्रतीत होती है।

हालांकि, उन आलोचकों को संतुष्ट करना आसान नहीं है जो इस बात की गारंटी चाहते हैं कि उनके funds compromised नहीं हो सकते। यही कारण है कि hardware wallet आवश्यक है।

In Conclusion

cryptocurrencies की दुनिया तेज़ी से बदल सकती है और बदलेगी। यह अनिवार्य रूप से तब तक होता रहेगा जब तक cryptocurrency एक व्यापक रूप से उपलब्ध तकनीक नहीं बन जाती, जो अरबों उपयोगकर्ताओं के लिए सुलभ हो। इस लक्ष्य की दिशा में, interfaces और tools को सरल बनाया जाएगा। cryptocurrencies के कई सामान्य संकेत, जिन्हें advanced users की एक संकीर्ण परत ही समझती है, गहराई में भूमिगत हो जाएंगे।

इसलिए, Ledger Recover को लॉन्च करना एक जोखिम भरा कदम है, जो Ledger hardware wallets के पिछले target audience को दूर कर सकता है, लेकिन संभावित रूप से नए users की संख्या बढ़ा सकता है और दुनिया में cryptocurrencies को लोकप्रिय बना सकता है।