Apa yang Terjadi dengan Ledger Recovery hingga Membuat Komunitas Kripto Begitu Khawatir?

Ledger Recovery adalah fitur baru yang tersedia untuk dompet perangkat keras Ledger Nano X, yang memungkinkan pengguna membuat cadangan dari recovery phrase mereka. Cadangan ini dapat digunakan untuk memulihkan dompet jika recovery phrase asli hilang. Cadangan disimpan oleh layanan eksternal. Layanan Ledger Recovery tersedia melalui langganan berbayar, yang kini tersedia di Ledger 2.2.1 2.2.1. di AS, Kanada, Britania, dan negara-negara Uni Eropa.

Pengguna memutuskan untuk menggunakan Ledger Recovery secara mandiri. Alat ini memecah Secret Recovery Phrase menjadi tiga fragmen, yang dienkripsi dan disimpan di tiga lokasi berbeda.

Jika diperlukan, pemilik dompet dapat mengakses cadangan passphrase untuk memulihkan private key dengan mengonfirmasi datanya.

Secara alami, di kalangan pengguna crypto berpengalaman, inovasi ini langsung dikritik. Bagaimanapun, para pengguna awal yakin bahwa private keys mereka tidak akan pernah keluar dari dompet perangkat keras Ledger mereka. Namun kini mereka memahami bahwa mereka tidak memiliki jaminan dalam hal ini.

Faktanya, perangkat lunak Ledger dikembangkan berdasarkan prinsip kode tertutup, sehingga sulit untuk mengetahui fitur-fiturnya secara tepat. Banyak orang bahkan percaya bahwa ini merupakan akibat dari intervensi pemerintah.

Dalam artikel ini, mari kita lihat secara singkat kekhawatiran utama terkait recovery Ledger dan posisi resmi tandingan dari Ledger.

Kritik Komunitas dan Penundaan Tanggal Rilis

Untuk menggunakan layanan ini untuk pertama kalinya, pengguna perlu menyelesaikan proses KYC penuh. Ini melibatkan menautkan data mereka ke akun Ledger mereka, memberikan dokumen identitas, mengambil selfie, dan menandatangani perjanjian bahwa mereka memercayai tiga kustodian yang akan menyimpan fragmen dari seed phrase mereka. Ledger menyatakan bahwa langkah ini diperlukan untuk memastikan bahwa permintaan dekripsi berasal dari pemilik yang valid. Dan itu terdengar masuk akal.

Banyak pengguna menulis pesan marah di jejaring sosial. Mereka menyatakan bahwa mereka merasa dibohongi oleh perusahaan yang sebelumnya mengklaim bahwa private key dompet Ledger tidak akan pernah dihapus dari perangkat.

Co-founder 1inch, Anton Bukov, mengungkapkan sentimen serupa. Menurut pendapatnya, Ledger melanggar prinsip keamanan crypto fundamental untuk cold wallet, yang menyatakan bahwa "mereka seharusnya tidak memiliki API yang mengungkap seed phrase."

Dalam suratnya, Gauthier menulis bahwa Ledger telah memetik pelajaran yang berat. Sebagian kode sudah terbuka untuk akses publik, dan sisanya akan segera menyusul.

Setelah itu, mantan CEO perusahaan, Eric Larchevek, semakin memperkeruh suasana. Alih-alih meredakan situasi, ia menyarankan bahwa pemerintah memiliki kekuatan untuk memaksa penyedia yang menyimpan kunci agar menyerahkan kunci dan seed phrase ini melalui sistem pengadilan.

Pada 24 Mei, Ledger mengumumkan bahwa mereka menunda peluncuran fitur yang sangat dinantikan bernama Recovery. Keputusan ini diambil karena skandal Ledger Recovery yang dimulai di komunitas cryptocurrency. CEO Ledger Pascal Gauthier menghubungi pelanggan dan menulis bahwa perusahaan tidak akan memperkenalkan fitur baru sampai kode untuk fitur tersebut dirilis.

Aspek Teknis

Pertama, penting untuk memahami bahwa pengguna harus memiliki kepercayaan penuh pada Ledger karena source code untuk seluruh proses bersifat tertutup dan tidak dapat diverifikasi.

Jika semuanya bekerja persis seperti yang dijelaskan, secara teori seed phrase tidak pernah meninggalkan perangkat Anda dalam keadaan tidak terenkripsi. Mari kita asumsikan bahwa semua informasi berharga ini dienkripsi menggunakan metode yang andal dan bahwa penyedia layanan hanya memiliki akses ke fragmennya. Namun, jika seed phrase dapat dikirim dari perangkat Anda melalui USB atau Bluetooth atas permintaan perangkat lunak, maka ia mungkin rentan terhadap akses dan eksploitasi yang tidak sah. Ini membuka peluang baru untuk serangan phishing dan malware, yang berpotensi menipu pengguna agar tanpa sadar mengungkapkan phrase asli mereka. Hardware wallet seperti ini tidak lagi dapat dianggap sebagai solusi penyimpanan "cold" untuk aset crypto. Sebelumnya, status ini disiratkan karena dipahami bahwa phrase asli tidak dapat ditransmisikan atau dibagikan dengan cara apa pun dari perangkat.

Ada juga beberapa kesalahpahaman mengenai proses enkripsi. CTO Ledger menjelaskan bahwa informasi pengguna dienkripsi dengan kunci unik yang dibuat di perangkat mereka demi keamanan dan untuk mencegah upaya peretasan.

Semua ini menunjukkan bahwa kunci enkripsi untuk fragmen seed phrase tidaklah unik, dan kunci tersebut harus disimpan secara terpusat oleh seseorang. Ini bisa menjadi masalah keamanan yang signifikan saat menyimpan banyak initial phrase di cloud storage. Perangkat dapat tetap berada di brankas selama bertahun-tahun, dan jika terjadi hack pada mekanisme cloud storage, pengguna mungkin tidak segera menyadari bahwa semua cryptocurrency mereka telah dicuri dari alamat mereka. 

Individu-individu ini mungkin adalah peretas, atau bisa juga otoritas federal yang telah diberi wewenang untuk mengambil tindakan yang diperlukan. Semua organisasi berlokasi di Inggris, AS, dan Prancis, dan setiap negara memiliki seperangkat aturan sendiri terkait pengungkapan informasi keuangan dan data pribadi individu. Penyitaan atau perampasan aset pengguna atas permintaan badan berwenang dengan sistem penyimpanan adalah persoalan teknologi.

Sekarang, pengguna harus memiliki kepercayaan penuh pada Ledger dan yakin bahwa perusahaan memiliki perangkat lunak yang andal serta niat yang baik. Penting untuk menolak teori konspirasi yang tidak berdasar.

Mengapa Ledger Meluncurkan Layanan Recovery?

Berdasarkan tanggapan dari perwakilan tim, dapat disimpulkan bahwa Ledger bertujuan memperluas target audiensnya dengan menyederhanakan beberapa mekanisme yang biasanya terkait dengan penggunaan cryptocurrency. Pada tahun 2021, Ledger mengumpulkan tambahan $380 juta dari investor. Mereka menginvestasikan uang ini dalam pengembangan dan peluncuran wallet Ledger Stax yang baru. Namun, mereka membutuhkan lebih banyak pengguna karena manajemen kunci tertutup yang ada tampak terlalu rumit bagi banyak pengguna baru.

Namun, memuaskan para pengkritik yang menuntut jaminan bahwa dana mereka tidak dapat dikompromikan bukanlah hal yang mudah. Inilah tepatnya alasan mengapa hardware wallet diperlukan.

Kesimpulan

Dunia cryptocurrency bisa dan akan berubah dengan cepat. Ini tak pelak akan terjadi sampai cryptocurrency menjadi teknologi yang tersedia luas dan dapat diakses oleh miliaran pengguna. Untuk tujuan ini, antarmuka dan alat akan disederhanakan. Banyak tanda-tanda umum cryptocurrency, yang hanya dipahami oleh lapisan sempit pengguna tingkat lanjut, akan masuk jauh ke bawah tanah.

Oleh karena itu, meluncurkan Ledger Recover adalah langkah berisiko yang dapat mendorong basis pengguna sebelumnya dari hardware wallet Ledger tetapi berpotensi memperluas jumlah pengguna baru dan mempopulerkan cryptocurrency di seluruh dunia.