Điều gì đã xảy ra với Ledger Recovery khiến cộng đồng crypto lo ngại đến vậy?

Ledger Recovery là một tính năng mới có sẵn cho ví phần cứng Ledger Nano X, cho phép người dùng tạo bản sao lưu của cụm từ khôi phục. Bản sao lưu này có thể được dùng để khôi phục ví trong trường hợp cụm từ khôi phục gốc bị mất. Bản sao lưu được lưu trữ bởi một dịch vụ bên ngoài. Dịch vụ Ledger Recovery được cung cấp thông qua gói thuê bao trả phí, hiện đã có trong Ledger 2.2.1 2.2.1. tại Mỹ, Canada, Anh và các quốc gia EU.

Người dùng tự quyết định có sử dụng Ledger Recovery hay không. Công cụ này chia Secret Recovery Phrase thành ba mảnh, sau đó được mã hóa và lưu trữ tại ba địa điểm khác nhau.

Nếu cần, chủ sở hữu ví có thể truy cập bản sao lưu của cụm mật khẩu để khôi phục private key bằng cách xác minh dữ liệu của họ.

Đương nhiên, trong số những người dùng crypto có kinh nghiệm, đổi mới này lập tức bị chỉ trích. Dù sao thì, những người dùng sớm vốn tin chắc rằng private keys của họ sẽ không bao giờ rời khỏi ví phần cứng Ledger. Nhưng giờ đây họ hiểu rằng mình không có bất kỳ đảm bảo nào về điều này.

Thực tế là phần mềm Ledger được phát triển dựa trên nguyên tắc mã nguồn đóng, khiến việc xác định chính xác các tính năng của nó trở nên khó khăn. Nhiều người thậm chí còn tin rằng đây là hệ quả của sự can thiệp từ chính phủ.

Trong bài viết này, hãy cùng xem xét ngắn gọn những mối lo ngại chính liên quan đến recovery của Ledger và lập trường phản hồi chính thức của Ledger.

Phê bình từ cộng đồng và hoãn ngày ra mắt

Để sử dụng dịch vụ này lần đầu tiên, người dùng cần hoàn tất quy trình KYC đầy đủ. Điều này bao gồm việc liên kết dữ liệu của họ với tài khoản Ledger, cung cấp giấy tờ tùy thân, chụp ảnh selfie và ký thỏa thuận rằng họ tin tưởng ba đơn vị giám hộ sẽ lưu trữ các mảnh của seed phrase của mình. Ledger cho biết bước này là cần thiết để đảm bảo yêu cầu giải mã đến từ đúng chủ sở hữu hợp lệ. Và điều đó nghe có vẻ hợp lý.

Nhiều người dùng đã đăng các thông điệp tức giận trên mạng xã hội. Họ cho rằng mình bị một công ty lừa dối, công ty trước đó từng khẳng định rằng private keys của ví Ledger sẽ không bao giờ bị rời khỏi thiết bị.

Đồng sáng lập 1inch, Anton Bukov, cũng bày tỏ quan điểm tương tự. Theo ông, Ledger đang vi phạm nguyên tắc bảo mật cốt lõi của crypto đối với ví lạnh, theo đó “họ không nên có một API tiết lộ seed phrase.”

Trong thư của mình, Gauthier viết rằng Ledger đã học được một bài học khó khăn. Một phần mã nguồn đã được công khai cho mọi người truy cập, và những phần khác sẽ sớm theo sau.

Sau đó, cựu CEO của công ty, Eric Larchevek, đã đổ thêm dầu vào lửa. Thay vì xoa dịu tình hình, ông gợi ý rằng chính phủ có quyền buộc các nhà cung cấp lưu trữ khóa phải chuyển giao các khóa và seed phrase này thông qua hệ thống tòa án.

Vào ngày 24 tháng 5, Ledger thông báo hoãn phát hành một tính năng được mong đợi cao mang tên Recovery. Quyết định này được đưa ra do vụ bê bối Ledger Recovery gây ra trong cộng đồng tiền mã hóa. CEO của Ledger, Pascal Gauthier, đã liên hệ với khách hàng và viết rằng công ty sẽ không giới thiệu tính năng mới cho đến khi mã nguồn của nó được phát hành.

Các khía cạnh kỹ thuật

Trước hết, điều quan trọng là phải hiểu rằng người dùng phải hoàn toàn tin tưởng Ledger vì mã nguồn của toàn bộ quy trình là mã nguồn đóng và không thể được xác minh.

Nếu mọi thứ hoạt động đúng như đã giải thích, về mặt lý thuyết, seed phrase sẽ không bao giờ rời khỏi thiết bị của bạn ở trạng thái chưa được mã hóa. Giả sử rằng tất cả thông tin có giá trị này được mã hóa bằng các phương pháp đáng tin cậy và rằng các nhà cung cấp dịch vụ chỉ có quyền truy cập vào các mảnh của nó. Tuy nhiên, nếu có thể gửi seed phrase từ thiết bị của bạn bằng USB hoặc Bluetooth theo yêu cầu phần mềm, thì nó có thể dễ bị truy cập và khai thác trái phép. Điều này mở ra các cơ hội mới cho các cuộc tấn công phishing và malware, vốn có thể lừa người dùng vô tình tiết lộ cụm từ gốc của họ. Một ví phần cứng như vậy không còn có thể được coi là giải pháp lưu trữ “cold” cho tài sản crypto nữa. Trước đây, trạng thái này được mặc định vì người ta hiểu rằng cụm từ gốc ban đầu không thể được truyền hoặc chia sẻ theo bất kỳ cách nào từ thiết bị.

Cũng có một số hiểu lầm liên quan đến quy trình mã hóa. CTO của Ledger giải thích rằng thông tin người dùng được mã hóa bằng một khóa duy nhất được tạo trên thiết bị của họ để đảm bảo an toàn và ngăn chặn các nỗ lực tấn công.

Tất cả những điều này cho thấy khóa mã hóa cho các mảnh của seed phrase không phải là duy nhất, và nó phải được lưu trữ tập trung bởi ai đó. Điều này có thể là một vấn đề bảo mật nghiêm trọng khi lưu trữ nhiều cụm từ khởi đầu trên cloud storage. Thiết bị có thể nằm an toàn trong két sắt nhiều năm, và trong trường hợp bị hack vào cơ chế cloud storage, người dùng có thể không nhận ra ngay rằng toàn bộ tiền mã hóa của họ đã bị đánh cắp khỏi các địa chỉ của họ. 

Những cá nhân này có thể là hacker, hoặc cũng có thể là cơ quan liên bang đã được ủy quyền thực hiện các hành động cần thiết. Tất cả các tổ chức đều đặt tại Anh, Mỹ và Pháp, và mỗi quốc gia có bộ quy tắc riêng về việc tiết lộ thông tin tài chính và dữ liệu cá nhân của cá nhân. Việc tịch thu hoặc thu giữ tài sản của người dùng theo yêu cầu của các cơ quan được ủy quyền bằng một hệ thống lưu trữ là vấn đề công nghệ.

Giờ đây, người dùng phải hoàn toàn tin tưởng Ledger và tin rằng công ty có phần mềm đáng tin cậy cùng ý định tốt. Điều quan trọng là phải bác bỏ mọi thuyết âm mưu vô căn cứ.

Tại sao Ledger ra mắt dịch vụ Recovery?

Dựa trên phản hồi từ các đại diện của đội ngũ, có thể kết luận rằng Ledger muốn mở rộng nhóm khách hàng mục tiêu bằng cách đơn giản hóa một số cơ chế thường gắn liền với việc sử dụng tiền mã hóa. Năm 2021, Ledger đã huy động thêm 380 triệu USD từ các nhà đầu tư. Họ đã đầu tư số tiền này vào việc phát triển và ra mắt ví Ledger Stax mới. Tuy nhiên, họ cần thêm người dùng vì cơ chế quản lý khóa đóng hiện tại có vẻ quá phức tạp đối với nhiều người dùng mới.

Tuy nhiên, việc làm hài lòng những người chỉ trích, những người yêu cầu được đảm bảo rằng quỹ của họ không thể bị xâm phạm, không hề dễ dàng. Chính vì vậy mà một ví phần cứng là cần thiết.

Kết luận

Thế giới tiền mã hóa có thể và sẽ thay đổi rất nhanh. Điều này chắc chắn sẽ xảy ra cho đến khi tiền mã hóa trở thành một công nghệ phổ biến, có thể tiếp cận hàng tỷ người dùng. Vì mục tiêu đó, giao diện và công cụ sẽ được đơn giản hóa. Nhiều dấu hiệu quen thuộc của tiền mã hóa, vốn chỉ được hiểu bởi một nhóm nhỏ người dùng nâng cao, sẽ dần chìm vào hậu trường.

Do đó, việc ra mắt Ledger Recover là một bước đi đầy rủi ro, có thể đẩy lùi nhóm khách hàng mục tiêu trước đây của các ví phần cứng Ledger nhưng đồng thời cũng có thể mở rộng số lượng người dùng mới và phổ biến tiền mã hóa trên thế giới.