เกิดอะไรขึ้นกับ Ledger Recovery ที่ทำให้ชุมชนคริปโตเป็นกังวลกันมาก?

Ledger Recovery เป็นฟีเจอร์ใหม่ที่มีให้สำหรับฮาร์ดแวร์วอลเล็ต Ledger Nano X ซึ่งช่วยให้ผู้ใช้สามารถสร้างสำเนาสำรองของ seed phrase ได้ สำเนาสำรองนี้สามารถใช้กู้คืน wallet ได้ในกรณีที่ recovery phrase ต้นฉบับสูญหาย โดยสำเนาสำรองจะถูกเก็บไว้กับบริการภายนอก บริการ Ledger Recovery ให้บริการผ่านการสมัครสมาชิกแบบชำระเงิน ซึ่งขณะนี้มีอยู่ใน Ledger 2.2.1 2.2.1. ในสหรัฐอเมริกา แคนาดา สหราชอาณาจักร และประเทศในสหภาพยุโรป

ผู้ใช้เป็นผู้ตัดสินใจใช้ Ledger Recovery ด้วยตนเอง เครื่องมือนี้จะแยก Secret Recovery Phrase ออกเป็นสามส่วน ซึ่งถูกเข้ารหัสและจัดเก็บไว้บนเว็บไซต์สามแห่งที่แตกต่างกัน

หากจำเป็น เจ้าของ wallet สามารถเข้าถึงสำเนาสำรองของ passphrase เพื่อกู้คืน private key ได้โดยการยืนยันข้อมูลของตน

ตามธรรมชาติแล้ว ในหมู่ผู้ใช้คริปโตที่มีประสบการณ์ นวัตกรรมนี้ถูกวิจารณ์ทันที ท้ายที่สุด ผู้ใช้ยุคแรกเชื่อมั่นว่า private keys ของพวกเขาจะไม่มีวันออกจากฮาร์ดแวร์วอลเล็ต Ledger แต่ตอนนี้พวกเขาเข้าใจแล้วว่าในเรื่องนี้ไม่มีอะไรรับประกันได้

ความจริงคือซอฟต์แวร์ของ Ledger ถูกพัฒนาบนหลักการของโค้ดแบบปิด ทำให้ยากต่อการตรวจสอบคุณสมบัติที่แท้จริง หลายคนถึงกับเชื่อว่านี่เป็นผลจากการแทรกแซงของรัฐบาล

ในบทความนี้ เราจะมาทบทวนอย่างสั้น ๆ ถึงข้อกังวลหลักที่เกี่ยวข้องกับการกู้คืนของ Ledger และจุดยืนโต้แย้งอย่างเป็นทางการของ Ledger

คำวิจารณ์จากคอมมูนิตี้และการเลื่อนวันเปิดตัว

ในการใช้บริการนี้เป็นครั้งแรก ผู้ใช้ต้องทำกระบวนการ KYC แบบเต็มรูปแบบ ซึ่งรวมถึงการเชื่อมโยงข้อมูลของตนกับบัญชี Ledger การส่งเอกสารยืนยันตัวตน การถ่ายเซลฟี่ และการลงนามในข้อตกลงที่ระบุว่าพวกเขาไว้วางใจผู้ดูแลทั้งสามรายที่จะเก็บชิ้นส่วนของ seed phrase ของตน Ledger ระบุว่าขั้นตอนนี้จำเป็นเพื่อให้แน่ใจว่าคำขอถอดรหัสมาจากเจ้าของที่ถูกต้อง และฟังดูสมเหตุสมผล

ผู้ใช้จำนวนมากเขียนข้อความแสดงความโกรธบนโซเชียลเน็ตเวิร์ก พวกเขาระบุว่ารู้สึกถูกหลอกโดยบริษัทที่ก่อนหน้านี้อ้างว่า private keys ของ wallet ของ Ledger จะไม่มีวันถูกนำออกจากอุปกรณ์

Anton Bukov ผู้ร่วมก่อตั้ง 1inch แสดงความเห็นในทำนองเดียวกัน ตามความเห็นของเขา Ledger ละเมิดหลักการความปลอดภัยคริปโตพื้นฐานสำหรับ cold wallet ซึ่งระบุว่า “พวกมันไม่ควรมี API ที่เปิดเผย seed phrase”

ในจดหมายของเขา Gauthier เขียนว่า Ledger ได้เรียนรู้บทเรียนที่ยากลำบากไปแล้ว ส่วนหนึ่งของโค้ดได้เปิดให้สาธารณชนเข้าถึงแล้ว และส่วนอื่น ๆ ก็จะตามมาในไม่ช้า

หลังจากนั้น Eric Larchevek อดีต CEO ของบริษัทก็ยิ่งเติมเชื้อไฟเข้าไปอีก แทนที่จะช่วยคลี่คลายสถานการณ์ เขากลับเสนอว่ารัฐบาลมีอำนาจบังคับให้ผู้ให้บริการที่เก็บ keys ส่งมอบ keys และ seed phrases เหล่านี้ผ่านกระบวนการศาลได้

เมื่อวันที่ 24 พฤษภาคม Ledger ประกาศว่าจะเลื่อนการเปิดตัวฟีเจอร์ที่หลายคนรอคอยซึ่งเรียกว่า Recovery ออกไป การตัดสินใจนี้เกิดขึ้นเนื่องจากกระแสอื้อฉาวที่ Ledger Recovery ก่อขึ้นในชุมชนคริปโต CEO ของ Ledger อย่าง Pascal Gauthier ได้ติดต่อถึงลูกค้าและเขียนว่าบริษัทจะไม่เปิดตัวฟีเจอร์ใหม่จนกว่าจะมีการเผยแพร่โค้ดของมัน

แง่มุมทางเทคนิค

ก่อนอื่น สิ่งสำคัญคือต้องเข้าใจว่าผู้ใช้ต้องมีความไว้วางใจเต็มที่ใน Ledger เพราะซอร์สโค้ดของกระบวนการทั้งหมดเป็นแบบปิดและไม่สามารถตรวจสอบได้

หากทุกอย่างทำงานได้ตรงตามที่อธิบายไว้ ในทางทฤษฎี seed phrase จะไม่ออกจากอุปกรณ์ของคุณในสภาพที่ไม่ถูกเข้ารหัส สมมติว่าข้อมูลมีค่าทั้งหมดนี้ถูกเข้ารหัสด้วยวิธีที่เชื่อถือได้ และผู้ให้บริการเข้าถึงได้เพียงบางส่วนเท่านั้น อย่างไรก็ตาม หากสามารถส่ง seed phrase จากอุปกรณ์ของคุณผ่าน USB หรือ Bluetooth ได้ตามคำขอของซอฟต์แวร์ ก็อาจมีความเสี่ยงต่อการเข้าถึงและการนำไปใช้โดยไม่ได้รับอนุญาต สิ่งนี้เปิดโอกาสใหม่สำหรับการโจมตีแบบฟิชชิงและมัลแวร์ ซึ่งอาจหลอกให้ผู้ใช้เปิดเผย phrase ต้นฉบับโดยไม่รู้ตัว ฮาร์ดแวร์วอลเล็ตแบบนี้จึงไม่อาจถือเป็นโซลูชันจัดเก็บคริปโตแบบ “cold” ได้อีกต่อไป ก่อนหน้านี้สถานะนี้ถูกสันนิษฐานไว้เพราะเข้าใจกันว่า phrase ต้นฉบับไม่สามารถถูกส่งหรือแชร์ออกจากอุปกรณ์ได้ไม่ว่าในรูปแบบใด

นอกจากนี้ยังมีความเข้าใจคลาดเคลื่อนบางประการเกี่ยวกับกระบวนการเข้ารหัส CTO ของ Ledger อธิบายว่าข้อมูลของผู้ใช้ถูกเข้ารหัสด้วยคีย์เฉพาะที่สร้างขึ้นบนอุปกรณ์ของพวกเขาเองเพื่อความปลอดภัยและป้องกันความพยายามในการแฮ็ก

ทั้งหมดนี้ชี้ให้เห็นว่าคีย์เข้ารหัสสำหรับชิ้นส่วนของ seed phrase ไม่ได้เป็นเอกลักษณ์ และควรมีใครสักคนจัดเก็บแบบรวมศูนย์ ซึ่งอาจเป็นปัญหาด้านความปลอดภัยอย่างมากในการเก็บ phrase ตั้งต้นจำนวนมากไว้ในคลาวด์ อุปกรณ์อาจถูกเก็บไว้ในตู้เซฟเป็นเวลาหลายปี และในกรณีที่เกิด hack บนระบบจัดเก็บข้อมูลบนคลาวด์ ผู้ใช้อาจไม่ทันรู้ตัวว่าคริปโตทั้งหมดของตนถูก ขโมย ออกจากที่อยู่ของตนไปแล้ว 

บุคคลเหล่านี้อาจเป็นแฮกเกอร์ หรืออาจเป็นหน่วยงานรัฐบาลกลางที่ได้รับอำนาจให้ดำเนินการตามความจำเป็น องค์กรทั้งหมดตั้งอยู่ในสหราชอาณาจักร สหรัฐอเมริกา และฝรั่งเศส และแต่ละประเทศมีกฎเกณฑ์ของตนเองเกี่ยวกับการเปิดเผยข้อมูลทางการเงินและข้อมูลส่วนบุคคลของบุคคล การยึดหรือริบสินทรัพย์ของผู้ใช้ตามคำร้องขอของหน่วยงานที่ได้รับอนุญาตผ่านระบบจัดเก็บข้อมูลเป็นเรื่องของเทคโนโลยี

ตอนนี้ ผู้ใช้ต้องมีความเชื่อมั่นเต็มที่ใน Ledger และไว้วางใจว่าบริษัทมีซอฟต์แวร์ที่เชื่อถือได้และมีเจตนาดี สิ่งสำคัญคือต้องปฏิเสธทฤษฎีสมคบคิดที่ไม่มีมูลความจริง

ทำไม Ledger ถึงเปิดตัวบริการ Recovery?

จากคำตอบของตัวแทนทีมงาน สรุปได้ว่า Ledger มีเป้าหมายที่จะขยายกลุ่มเป้าหมายโดยทำให้กลไกบางอย่างที่มักเกี่ยวข้องกับการใช้คริปโตเคอร์เรนซีง่ายขึ้น ในปี 2021 Ledger ระดมทุนเพิ่มอีก 380 ล้านดอลลาร์จากนักลงทุน พวกเขานำเงินนี้ไปลงทุนในการพัฒนาและเปิดตัว Ledger Stax wallet รุ่นใหม่ อย่างไรก็ตาม พวกเขาต้องการผู้ใช้มากขึ้น เนื่องจากการจัดการ keys แบบปิดที่มีอยู่ดูซับซ้อนเกินไปสำหรับผู้ใช้ใหม่จำนวนมาก

อย่างไรก็ตาม การทำให้บรรดาผู้วิจารณ์ที่เรียกร้องให้มั่นใจว่าเงินทุนของพวกเขาจะไม่ถูกกระทบกระเทือนพอใจนั้นไม่ใช่เรื่องง่าย และนี่เองคือเหตุผลที่ทำให้ฮาร์ดแวร์วอลเล็ตมีความจำเป็น

สรุป

โลกของคริปโตเคอร์เรนซีสามารถและจะเปลี่ยนแปลงอย่างรวดเร็ว สิ่งนี้จะเกิดขึ้นอย่างหลีกเลี่ยงไม่ได้จนกว่าคริปโตเคอร์เรนซีจะกลายเป็นเทคโนโลยีที่เข้าถึงได้อย่างแพร่หลายสำหรับผู้ใช้หลายพันล้านคน เพื่อบรรลุเป้าหมายนี้ อินเทอร์เฟซและเครื่องมือต่าง ๆ จะถูกทำให้เรียบง่ายขึ้น สัญลักษณ์ทั่วไปหลายอย่างของคริปโตเคอร์เรนซี ซึ่งเข้าใจกันเฉพาะในหมู่ผู้ใช้ระดับแอดวานซ์เพียงไม่กี่คน จะค่อย ๆ จมหายลงไปใต้ดินอย่างลึก

ดังนั้น การเปิดตัว Ledger Recover จึงเป็นก้าวที่มีความเสี่ยง ซึ่งอาจผลักไสฐานผู้ใช้เดิมของฮาร์ดแวร์วอลเล็ต Ledger แต่ก็อาจเพิ่มจำนวนผู้ใช้ใหม่และทำให้คริปโตเคอร์เรนซีเป็นที่นิยมมากขึ้นทั่วโลก