Cosa è successo con Ledger Recovery per rendere la community crypto così preoccupata?

Ledger Recovery è una nuova funzionalità disponibile per i wallet hardware Ledger Nano X, che consente agli utenti di creare un backup della propria frase di recupero. Questo backup può essere utilizzato per ripristinare il wallet nel caso in cui la frase di recupero originale venga persa. Il backup viene archiviato presso un servizio esterno. Il servizio Ledger Recovery è disponibile tramite un abbonamento a pagamento, ora disponibile in Ledger 2.2.1 2.2.1. negli USA, in Canada, in Gran Bretagna e nei paesi dell’UE.

L’utente decide autonomamente di utilizzare Ledger Recovery. Lo strumento suddivide la Secret Recovery Phrase in tre frammenti, che vengono crittografati e archiviati su tre siti diversi.

Se necessario, il proprietario del wallet può accedere a un backup della passphrase per ripristinare la chiave privata confermando i propri dati.

Naturalmente, tra gli utenti crypto più esperti, l’innovazione è stata subito criticata. Dopotutto, i primi utenti erano convinti che le loro chiavi private non avrebbero mai potuto lasciare i loro wallet hardware Ledger. Ma ora capiscono di non avere alcuna garanzia in merito.

La realtà è che il software Ledger è sviluppato secondo principi di codice closed-source, il che rende difficile determinarne le caratteristiche esatte. Molti credono persino che questo sia il risultato di un intervento governativo.

In questo articolo esamineremo brevemente le principali preoccupazioni legate al recovery di Ledger e la posizione ufficiale di Ledger in risposta.

Critiche della community e rinvio della data di rilascio

Per utilizzare questo servizio per la prima volta, l’utente deve completare un processo completo di KYC. Questo comporta il collegamento dei propri dati all’account Ledger, la fornitura di un documento d’identità, lo scatto di un selfie e la firma di un accordo in cui dichiara di fidarsi dei tre custodi che conserveranno i frammenti della propria seed phrase. Ledger indica che questo passaggio è necessario per garantire che la richiesta di decrittazione provenga da un proprietario valido. E questo sembra ragionevole.

Molti utenti hanno scritto messaggi rabbiosi sui social network. Hanno affermato di sentirsi ingannati da un’azienda che in precedenza aveva dichiarato che le chiavi private del wallet Ledger non sarebbero mai state rimosse dal dispositivo.

Il co-fondatore di 1inch, Anton Bukov, ha espresso un sentimento simile. A suo avviso, Ledger viola il principio fondamentale di sicurezza crypto per i cold wallet, secondo cui “non dovrebbero avere un’API che riveli la seed phrase”.

Nella sua lettera, Gauthier ha scritto che Ledger aveva imparato una lezione difficile. Alcune parti del codice erano già accessibili al pubblico, e altre lo sarebbero state presto.

Dopo di ciò, l’ex CEO dell’azienda, Eric Larchevek, ha gettato benzina sul fuoco. Invece di attenuare la situazione, ha suggerito che i governi abbiano il potere di costringere i provider che conservano le chiavi a trasferire queste chiavi e le seed phrase attraverso il sistema giudiziario.

Il 24 maggio, Ledger ha annunciato di aver rinviato il rilascio di una funzionalità molto attesa chiamata Recovery. Questa decisione è stata presa a causa dello scandalo che Ledger Recovery ha scatenato nella community delle criptovalute. Il CEO di Ledger Pascal Gauthier ha contattato i clienti e ha scritto che l’azienda non avrebbe introdotto una nuova funzionalità fino al rilascio del relativo codice.

Aspetti tecnici

Innanzitutto, è importante capire che gli utenti devono avere piena fiducia in Ledger, poiché il codice sorgente dell’intero processo è chiuso e non può essere verificato.

Se tutto funziona esattamente come spiegato, teoricamente la seed phrase non lascia mai il dispositivo in uno stato non criptato. Supponiamo che tutte queste informazioni preziose siano crittografate con metodi affidabili e che i provider del servizio abbiano accesso solo a frammenti di esse. Tuttavia, se è possibile inviare una seed phrase dal proprio dispositivo tramite USB o Bluetooth su richiesta del software, allora potrebbe essere vulnerabile ad accessi non autorizzati e ad abusi. Questo apre nuove opportunità per attacchi di phishing e malware, che potrebbero potenzialmente indurre l’utente a rivelare inconsapevolmente la propria frase originale. Un wallet hardware come questo non può più essere considerato una soluzione di storage “cold” per gli asset crypto. In precedenza, questo status era implicito perché si riteneva che la frase originale non potesse essere trasmessa o condivisa in alcun modo dal dispositivo.

C’è anche un certo equivoco riguardo al processo di crittografia. Il CTO di Ledger spiega che le informazioni dell’utente vengono crittografate con una chiave univoca generata sul loro dispositivo per motivi di sicurezza e per prevenire tentativi di hacking.

Tutto ciò suggerisce che la chiave di crittografia per i frammenti della seed phrase non sia unica e che debba essere conservata centralmente da qualcuno. Questo può rappresentare un notevole problema di sicurezza quando si archiviano molte frasi iniziali in cloud storage. Il dispositivo può rimanere in un caveau per anni e, in caso di un hack del meccanismo di archiviazione cloud, l’utente potrebbe non accorgersi immediatamente che tutte le sue criptovalute sono state rubate dai suoi indirizzi. 

Questi soggetti possono essere hacker, oppure autorità federali a cui è stato autorizzato di intraprendere le azioni necessarie. Tutte le organizzazioni si trovano nel Regno Unito, negli USA e in Francia, e ogni paese ha un proprio insieme di regole riguardanti la divulgazione delle informazioni finanziarie e dei dati personali degli individui. Il sequestro o la confisca degli asset di un utente su richiesta di organismi autorizzati con un sistema di archiviazione è una questione di tecnologia.

Ora gli utenti devono avere piena fiducia in Ledger e credere che l’azienda disponga di un software affidabile e di buone intenzioni. È importante respingere qualsiasi teoria del complotto infondata.

Perché Ledger ha lanciato il servizio Recovery?

In base alle risposte dei rappresentanti del team, si può concludere che Ledger mira ad ampliare il proprio pubblico di riferimento semplificando alcuni dei meccanismi tipicamente associati all’uso delle criptovalute. Nel 2021, Ledger ha raccolto ulteriori 380 milioni di dollari dagli investitori. Hanno investito questi soldi nello sviluppo e nel lancio del nuovo wallet Ledger Stax. Tuttavia, hanno bisogno di più utenti, poiché la gestione chiusa delle chiavi attuale sembra troppo complessa per molti nuovi utenti.

Tuttavia, soddisfare i critici che chiedono la garanzia che i propri fondi non possano essere compromessi non è un’impresa facile. Ed è proprio per questo che è necessario un wallet hardware.

In conclusione

Il mondo delle criptovalute può e continuerà a trasformarsi rapidamente. Ciò avverrà inevitabilmente fino a quando le criptovalute non diventeranno una tecnologia ampiamente доступibile a miliardi di utenti. A tal fine, interfacce e strumenti saranno semplificati. Molti dei consueti segni distintivi delle criptovalute, compresi solo da una ristretta cerchia di utenti avanzati, finiranno nell’underground più profondo.

Pertanto, il lancio di Ledger Recover è una mossa rischiosa che può allontanare il precedente pubblico di riferimento dei wallet hardware Ledger, ma può potenzialmente ampliare il numero di nuovi utenti e popularizzare le criptovalute nel mondo.