Что произошло с Ledger Recovery, что так обеспокоило криптосообщество?

Ledger Recovery — это новая функция, доступная для аппаратных кошельков Ledger Nano X, которая позволяет пользователям создать резервную копию своей seed-фразы. Эта резервная копия может быть использована для восстановления кошелька в случае утраты исходной recovery phrase. Резервная копия хранится у внешнего сервиса. Сервис Ledger Recovery доступен по платной подписке, которая теперь доступна в Ledger 2.2.1 2.2.1. в США, Канаде, Великобритании и странах ЕС.

Пользователь сам принимает решение использовать Ledger Recovery. Инструмент разбивает Secret Recovery Phrase на три фрагмента, которые шифруются и хранятся на трех разных площадках.

При необходимости владелец кошелька может получить доступ к резервной копии passphrase для восстановления private key, подтвердив свои данные.

Естественно, среди опытных криптопользователей нововведение сразу подверглось критике. В конце концов, ранние пользователи были уверены, что их private keys никогда не покинут их аппаратные кошельки Ledger. Но теперь они понимают, что никаких гарантий в этом отношении у них нет.

Реальность такова, что программное обеспечение Ledger разрабатывается на основе принципов закрытого исходного кода, из-за чего сложно определить его точные функции. Многие даже считают, что это следствие вмешательства правительства.

В этой статье кратко рассмотрим основные опасения, связанные с recovery от Ledger, а также официальную позицию Ledger в ответ на критику.

Критика сообщества и перенос даты релиза

Чтобы впервые воспользоваться этим сервисом, пользователю необходимо пройти полноценную процедуру KYC. Она включает привязку данных к аккаунту Ledger, предоставление документа, удостоверяющего личность, селфи и подписание соглашения о доверии к трем кастодианам, которые будут хранить фрагменты их seed phrase. В ledger указывается, что этот шаг необходим, чтобы убедиться, что запрос на расшифровку поступает от законного владельца. И это звучит разумно.

Многие пользователи писали гневные сообщения в социальных сетях. Они заявляли, что чувствуют себя обманутыми компанией, которая ранее утверждала, что private keys кошелька Ledger никогда не будут вынесены за пределы устройства.

Сооснователь 1inch, Anton Bukov, выразил похожее мнение. По его словам, Ledger нарушает базовый принцип криптобезопасности для холодных кошельков, согласно которому «у них не должно быть API, раскрывающего seed phrase».

В своем письме Gauthier написал, что Ledger извлекла из этого непростой урок. Часть кода уже была открыта для публичного доступа, а за ней вскоре последуют и остальные.

После этого бывший CEO компании, Eric Larchevek, подлил масла в огонь. Вместо того чтобы разрядить ситуацию, он предположил, что у правительств есть полномочия принуждать провайдеров, хранящих ключи, передавать эти ключи и seed phrases через судебную систему.

24 мая Ledger объявила о переносе выпуска долгожданной функции под названием Recovery. Это решение было принято из-за скандала, который Ledger Recovery вызвал в криптосообществе. CEO Ledger Pascal Gauthier обратился к клиентам и написал, что компания не будет внедрять новую функцию до публикации ее кода.

Технические аспекты

Во-первых, важно понимать, что пользователи должны полностью доверять Ledger, поскольку исходный код всего процесса закрыт и не может быть проверен.

Если все работает именно так, как объясняется, теоретически seed phrase никогда не покидает ваше устройство в незашифрованном виде. Предположим, что вся эта ценная информация шифруется надежными методами и что у провайдеров есть доступ только к ее фрагментам. Однако если seed phrase можно отправить с вашего устройства по USB или Bluetooth по запросу программного обеспечения, то она может быть уязвима для несанкционированного доступа и эксплуатации. Это открывает новые возможности для phishing-атак и malware-атак, которые потенциально могут заставить пользователя неосознанно раскрыть свою исходную фразу. Такой аппаратный кошелек больше нельзя считать «cold» storage-решением для crypto assets. Ранее этот статус подразумевался, поскольку считалось, что исходная фраза не может быть передана или каким-либо образом отправлена с устройства.

Также есть некоторое недопонимание относительно процесса шифрования. CTO Ledger объясняет, что пользовательская информация шифруется уникальным ключом, который генерируется на их устройстве в целях безопасности и для предотвращения попыток взлома.

Все это говорит о том, что ключ шифрования для фрагментов seed phrase не является уникальным, и он должен централизованно храниться у кого-то. Это может быть серьезной проблемой безопасности при хранении большого количества исходных фраз в облачном хранилище. Устройство может годами лежать в сейфе, и в случае взлома механизма облачного хранения пользователь может не сразу понять, что все его cryptocurrencies были украдены с его адресов. 

Этими лицами могут быть хакеры, а могут быть и федеральные органы, которым было разрешено предпринять необходимые действия. Все организации находятся в Великобритании, США и Франции, и в каждой стране действуют свои правила раскрытия финансовой информации и персональных данных физических лиц. Изъятие или конфискация активов пользователя по запросу уполномоченных органов при наличии системы хранения — это вопрос технологии.

Теперь пользователи должны полностью доверять Ledger и верить, что у компании надежное ПО и благие намерения. Важно отвергать любые необоснованные теории заговора.

Почему Ledger запустила сервис Recovery?

Судя по ответам представителей команды, можно сделать вывод, что Ledger стремится расширить свою целевую аудиторию, упростив некоторые механизмы, обычно связанные с использованием cryptocurrencies. В 2021 году Ledger привлекла дополнительно $380 млн от инвесторов. Эти деньги были вложены в разработку и запуск нового кошелька Ledger Stax. Однако компании нужно больше пользователей, поскольку существующая закрытая система управления ключами кажется слишком сложной для многих новых пользователей.

Однако удовлетворить критиков, которые требуют гарантий того, что их средства не могут быть скомпрометированы, — задача не из легких. Именно поэтому аппаратный кошелек и необходим.

В заключение

Мир cryptocurrencies может и будет быстро меняться. Это неизбежно произойдет, пока cryptocurrency не станет широко доступной технологией, открытой для миллиардов пользователей. Ради этого интерфейсы и инструменты будут упрощаться. Многие привычные признаки cryptocurrencies, понятные лишь узкому слою продвинутых пользователей, уйдут глубоко в тень.

Поэтому запуск Ledger Recover — это рискованный шаг, который может оттолкнуть прежнюю целевую аудиторию аппаратных кошельков Ledger, но потенциально способен увеличить число новых пользователей и популяризировать cryptocurrencies в мире.