لجر برنامه های سرویس بحث برانگیز “بازیابی” را به تعویق انداخت و نقشه راه منبع باز را اعلام کرد

Ledger، ارائه‌دهنده کیف پول سخت‌افزاری Crypto، برنامه‌های راه‌اندازی سرویس بازیابی کلید خصوصی خود را پس از واکنش شدید پس از اعلام هفته گذشته به تعویق خواهد انداخت.

بحث و جدل – که سوالاتی را در مورد ایمنی و قابل اعتماد بودن دستگاه های لجر به طور گسترده تر ایجاد کرد – الهام بخش شرکت برای سرعت بخشیدن به نقشه راه منبع باز خود شده است.

عذرخواهی لجر

مدیر عامل لجر، پاسکال گوتیه، روز سه‌شنبه با صدور یک نامه عذرخواهی عمومی به دلیل نحوه اطلاع رسانی اولیه خدمات “بازیابی” لجر به عموم، شروع کرد.

Gauthier گفت: «اشتباه ارتباطی ناخواسته ما همه را غافلگیر کرد و بر توانایی مشتریان ما برای درک دقیق Ledger Recover تأثیر گذاشت. “ما هرگز قصد غافلگیر کردن شما را نداشتیم.”

Ledger Recover که هفته گذشته معرفی شد، یک سرویس اشتراک پولی آتی برای کاربران Ledger Nano X است که راهی برای بازیابی رمزنگاری خود در صورت گم شدن دستگاه و عبارت اولیه پشتیبان کاغذی به آنها می دهد. در سطح فنی، شامل تقسیم کلید خصوصی کاربر به سه “شارد” رمزگذاری شده و ذخیره هر قطعه با Ledger، Coincover و شخص ثالث دیگر است.

خدمات گسترده بود انتقاد کرد برای افشای این موضوع که Ledger به طور بالقوه می تواند کلیدهای خصوصی کاربران را با یک به روز رسانی سیستم عامل مخرب از دستگاه های آنها بگیرد. نگرانی‌ها در اواخر همان هفته با پشتیبانی لجر افزایش یافت ادعا کرد (در یک توییت که اکنون حذف شده است) که مشتریان همیشه به لجر «اعتماد کرده‌اند» که «چه شما آن را می‌دانید یا ندانید»، چنین کد مخربی را منتشر نکند.

در یک قسمت پادکست از بیت کوین چه کرد گوتیه که روز دوشنبه منتشر شد، همچنین اظهار داشت که در صورت احضار توسط دولت، متولیان لجر می‌توانند مجبور شوند تکه‌های کلید خصوصی مشتری را از دست بدهند.

مدیر عامل لجر، پاسکال گوتیه، توضیح می دهد که Ledger Recover به ایالت این امکان را می دهد که شما را بازیابی کند. #بیت کوین کلید خصوصی در صورت احضاریه pic.twitter.com/KWaXcgtMqr

– درمانگر ₿itcoin (@TheBTCTherapist) 22 مه 2023

لجر همچنان قصد دارد در آینده با یک “نسخه روشن” از Ledger Recover پیش برود، که به اکثر “نقاط چسبنده” بیان شده جامعه پاسخ خواهد داد.

گوتیه گفت: «نگرانی های اصلی که شما بیان کردید در مورد شفافیت، مقاومت در برابر سانسور و امنیت است. “من فکر می کنم ما کار خوبی برای رفع همه نگرانی های شما انجام داده ایم.”

نقشه راه منبع باز

Ledger CTO Charles Guillemet دقیق چگونه این شرکت به عنوان تعهد به حداکثر شفافیت، نرم افزارهای بیشتری را منبع باز می کند. کد منبع باز به کدی اشاره دارد که به صورت عمومی قابل مشاهده و تأیید است.

این شرکت اخیراً کتابخانه رمزنگاری خود را منبع باز کرده است و به زودی کاغذ سفید Ledger Recover خود را منتشر خواهد کرد که به هر کسی اجازه می‌دهد «پروتکل‌های رمزنگاری را ممیزی کند و افراد را قادر می‌سازد تا ارائه‌دهنده نسخه پشتیبان خود را بسازند».

لجر قصد دارد بیشتر سیستم عامل خود را “به تدریج” منبع باز کند، اما هنوز به دلیل توافقات IP با سازندگان تراشه های کارت هوشمند خود، که مهاجمان متخاصم را با دسترسی فیزیکی به دستگاه دفع می کند، نمی تواند به طور کامل سیستم عامل خود را منبع باز کند.

CTO نتیجه گرفت: «منبع باز همیشه هسته اصلی نقشه راه ما بوده است و رویدادهای اخیر بر اهمیت تسریع ابتکار عمل ما برای ایجاد قابلیت تأیید بیشتر برای هر کاری که در لجر انجام می دهیم تأکید می کند.