O que aconteceu com o Ledger Recovery para deixar a comunidade cripto tão preocupada?

Ledger Recovery é um novo recurso disponível para as carteiras de hardware Ledger Nano X, que permite aos usuários criar um backup da sua frase de recuperação. Esse backup pode ser usado para restaurar a wallet caso a frase de recuperação original seja perdida. O backup é armazenado com um serviço externo. O serviço Ledger Recovery está disponível por meio de uma assinatura paga, que agora está disponível no Ledger 2.2.1 2.2.1. nos EUA, Canadá, Grã-Bretanha e países da UE.

O usuário decide usar o Ledger Recovery de forma independente. A ferramenta divide a Secret Recovery Phrase em três fragmentos, que são criptografados e armazenados em três locais diferentes.

Se necessário, o proprietário da wallet pode acessar um backup da frase-senha para restaurar a chave privada, confirmando seus dados.

Naturamente, entre usuários experientes de cripto, a inovação foi imediatamente criticada. Afinal, os primeiros usuários estavam confiantes de que suas chaves privadas jamais sairiam de suas carteiras de hardware Ledger. Mas agora eles entendem que não têm garantias nesse sentido.

A realidade é que o software da Ledger é desenvolvido com base em princípios de código fechado, o que dificulta determinar suas funcionalidades exatas. Muitas pessoas até acreditam que isso é consequência de intervenção governamental.

Neste artigo, vamos examinar brevemente as principais preocupações relacionadas ao recovery da Ledger e à posição oficial de contraponto da Ledger.

Críticas da comunidade e adiamento da data de lançamento

Para usar esse serviço pela primeira vez, o usuário precisa concluir um processo completo de KYC. Isso envolve vincular seus dados à conta Ledger, fornecer um documento de identidade, tirar uma selfie e assinar um acordo declarando que confiam nos três custodians que armazenarão fragmentos da sua seed phrase. O ledger indica que essa etapa é necessária para garantir que a solicitação de descriptografia venha de um proprietário válido. E isso soa razoável.

Muitos usuários escreveram mensagens indignadas nas redes sociais. Eles afirmaram ter se sentido enganados por uma empresa que anteriormente alegava que as chaves privadas da wallet da Ledger nunca seriam removidas do dispositivo.

O cofundador da 1inch, Anton Bukov, expressou um sentimento semelhante. Em sua opinião, a Ledger viola o princípio fundamental de segurança cripto para cold wallets, que afirma que "elas não devem ter uma API que revele a seed phrase".

Em sua carta, Gauthier escreveu que a Ledger havia aprendido uma lição difícil. Partes do código já estavam abertas ao acesso público, e outras em breve seguiriam o mesmo caminho.

Depois disso, o ex-CEO da empresa, Eric Larchevek, acrescentou lenha à fogueira. Em vez de aliviar a situação, ele sugeriu que governos têm o poder de obrigar provedores que armazenam chaves a transferir essas chaves e seed phrases por meio do sistema judicial.

Em 24 de maio, a Ledger anunciou que estava adiando o lançamento de um recurso muito aguardado chamado Recovery. Essa decisão foi tomada devido ao escândalo que o Ledger Recovery gerou na comunidade de criptomoedas. O CEO da Ledger, Pascal Gauthier, entrou em contato com os clientes e escreveu que a empresa não introduziria um novo recurso até a publicação do código correspondente.

Aspectos técnicos

Primeiro, é importante entender que os usuários precisam ter confiança total na Ledger, já que o código-fonte de todo o processo é fechado e não pode ser verificado.

Se tudo funcionar exatamente como explicado, teoricamente a seed phrase nunca sai do seu dispositivo em estado não criptografado. Vamos supor que todas essas informações valiosas sejam criptografadas usando métodos confiáveis e que os provedores de serviço tenham acesso apenas a fragmentos delas. No entanto, se for possível enviar uma seed phrase do seu dispositivo via USB ou Bluetooth mediante uma solicitação de software, então ela pode ficar vulnerável a acesso não autorizado e exploração. Isso abre novas oportunidades para ataques de phishing e malware, que potencialmente poderiam enganar o usuário e levá-lo a revelar sua frase original sem perceber. Uma hardware wallet assim já não pode ser considerada uma solução de armazenamento "frio" para criptoativos. Antes, esse status era implícito porque se entendia que a frase original não poderia ser transmitida ou compartilhada de nenhuma forma a partir do dispositivo.

Também há certo mal-entendido em relação ao processo de criptografia. O CTO da Ledger explica que as informações do usuário são criptografadas com uma chave única, gerada no próprio dispositivo para segurança e para impedir tentativas de invasão.

Tudo isso sugere que a chave de criptografia dos fragmentos da seed phrase não é única e deve ser armazenada de forma centralizada por alguém. Isso pode ser um problema de segurança significativo ao armazenar muitas frases iniciais em cloud storage. O dispositivo pode ficar guardado em um cofre por anos e, em caso de um hack no mecanismo de armazenamento em nuvem, o usuário pode não perceber imediatamente que todas as suas criptomoedas foram roubadas de seus endereços. 

Essas pessoas podem ser hackers, ou podem ser autoridades federais autorizadas a tomar as medidas necessárias. Todas as organizações estão localizadas no Reino Unido, nos EUA e na França, e cada país tem seu próprio conjunto de regras sobre a divulgação de informações financeiras e dados pessoais de indivíduos. A apreensão ou confisco dos ativos de um usuário, a pedido de órgãos autorizados com um sistema de armazenamento, é uma questão de tecnologia.

Agora, os usuários precisam ter total confiança na Ledger e acreditar que a empresa tem software confiável e boas intenções. É importante rejeitar qualquer teoria da conspiração sem fundamento.

Por que a Ledger lançou o serviço de Recovery?

Com base nas respostas dos representantes da equipe, pode-se concluir que a Ledger pretende expandir seu público-alvo simplificando alguns dos mecanismos normalmente associados ao uso de criptomoedas. Em 2021, a Ledger levantou US$ 380 milhões adicionais de investidores. Eles investiram esse dinheiro no desenvolvimento e lançamento da nova wallet Ledger Stax. No entanto, precisam de mais usuários, já que o gerenciamento fechado de chaves existente parece complicado demais para muitos novos usuários.

No entanto, satisfazer críticos que exigem a garantia de que seus fundos não podem ser comprometidos não é tarefa fácil. É exatamente por isso que uma hardware wallet é necessária.

Em conclusão

O mundo das criptomoedas pode e vai se transformar rapidamente. Isso inevitavelmente acontecerá até que a criptomoeda se torne uma tecnologia amplamente disponível, acessível a bilhões de usuários. Para isso, interfaces e ferramentas serão simplificadas. Muitos dos sinais usuais das criptomoedas, compreendidos apenas por um grupo restrito de usuários avançados, irão para as profundezas do submundo.

Portanto, lançar o Ledger Recover é um passo arriscado, que pode afastar o público-alvo anterior das carteiras de hardware Ledger, mas também pode expandir o número de novos usuários e popularizar as criptomoedas no mundo.