پس از انتشار آخرین ویژگی لجر، چندین عضو جامعه کریپتو، از جمله صاحبان کیف پول لجر، در رسانههای اجتماعی نارضایتی خود را ابراز کردند. راهحل بازیابی جدید معرفیشده برای کیف پولهای رمزنگاری سختافزاری خود، معروف به Ledger Recover، با هدف ارائه حفاظتی در صورتی که کاربران عبارت اولیه خود را اشتباه قرار دهند، ارائه میکند.
بهروزرسانی هیجانانگیز، لجر محصول جدیدی به نام Ledger Recover دارد که به زودی راهاندازی میشود: https://t.co/nT1VHnnSYz
در اینجا Ledger Recover چیست و چه چیزی نیست، توضیح داده شده است @P3b7_ & در تاپیک زیر pic.twitter.com/RW1w07H6pK
– لجر (@Ledger) 16 مه 2023
Ledger Recover یک سرویس اشتراک است که به کاربران اجازه می دهد از یک لایه حفاظتی اضافی برای کلیدهای خصوصی خود استفاده کنند. این سرویس از تکنیکی استفاده می کند که در آن عبارت اولیه کاربر به سه قطعه رمزگذاری شده تقسیم می شود که هر کدام برای موجودیت های خارجی مختلف ارسال می شود. هنگامی که این قطعات ترکیب و رمزگشایی شدند، می توان از آنها برای بازسازی عبارت اولیه استفاده کرد.
ارائهدهنده کیف پول به اشتراک گذاشت که Ledger Recover یک اشتراک اختیاری برای کاربرانی است که میخواهند از عبارت بازیابی مخفی خود نسخه پشتیبان تهیه کنند. شرکت توضیح داد: «لازم نیست از آن استفاده کنید، و اگر به همین دلیل یک Ledger خریده اید، می توانید به مدیریت عبارت بازیابی خود ادامه دهید.
با این وجود، این مفهوم خشم بسیاری را در جامعه کریپتو از جمله متخصصان امنیتی برانگیخته است.
مودیت گوپتا، مدیر ارشد امنیت اطلاعات در Polygon Labs، به اشتراک گذاشت: “این یک ایده وحشتناک است، این ویژگی را فعال نکنید.” گوپتا در موضوع توییتر خود بیشتر گسترش داد که “[t]مشکل اینجاست که قطعات کلیدهای رمزگذاری شده به 3 شرکت ارسال می شود و آنها می توانند کلیدهای شما را بازسازی کنند.
مشکل اینجاست که کلید به 3 قسمت تقسیم نمی شود. این در واقع خوب است! من هم ممکن است شخصاً این کار را انجام دهم یا نه 🙂
مشکل اینجاست که قطعات کلیدهای رمزگذاری شده به 3 شرکت ارسال می شود و آنها می توانند کلیدهای شما را بازسازی کنند.
— مودیت گوپتا (@Mudit__Gupta) 16 مه 2023
بنیانگذار و مدیر عامل بایننس چانگ پنگ ژائو به موضوع گوپتا اشاره کرد و گفت: «بنابراین دانه میتواند اکنون دستگاه را ترک کند؟ به نظر می رسد جهتی متفاوت از «کلیدهای شما هرگز از دستگاه خارج نمی شوند».
بنابراین دانه می تواند دستگاه را در حال حاضر ترک کند؟
به نظر می رسد جهتی متفاوت از “کلیدهای شما هرگز دستگاه را ترک نمی کنند”. ♂️
– CZ Binance (@cz_binance) 16 مه 2023
بیت کوین (بیت کوین) سرمایه گذار و پادکست کریس دان به اشتراک گذاشت: «ابتدا آدرس پستی، شماره تلفن و آدرس ایمیل مشتریان خود را افشا کردند. […] و در حال حاضر آنها یک درب پشتی به عبارات بذر گذاشته اند. زمان خداحافظی با لجر فرا رسیده است نشت داده های لجر که اطلاعات کاربران را در سال 2020 افشا کرد.
ابتدا آدرس پستی، شماره تلفن و آدرس ایمیل مشتریان خود را افشا کردند…
و در حال حاضر آنها یک درب پشتی به عبارات بذر گذاشته اند.
وقت خداحافظی است @دفتر کل ✌️ https://t.co/FsZw1jUt6h
– کریس دان (@ChrisDunnTV) 16 مه 2023
DCinvestor سرمایهگذار کریپتو نیز به آن اشاره کرد نشت اطلاعات قبلی لجر که کاربران را در معرض آسیب و آسیب پذیری قرار می دهد و می گوید: «یادآوری می شود که چندین سال پیش، لجر نام و آدرس خانه همه مشتریان خود را از طریق نقض داده فاش کرد. [T]آخرین چیزی که در سرورهای آنها می خواهید کلید خصوصی شما است.
یادآوری میکنیم که چندین سال پیش، لجر نام و آدرس خانه همه مشتریان خود را از طریق نقض اطلاعات فاش کرد.
آخرین چیزی که در سرورهای آنها می خواهید کلید خصوصی شما است https://t.co/z89xxLS6ie
– DCinvestor (@iamDCinvestor) 16 مه 2023
آلیستر میلن، سرمایهگذار و کارآفرین بیتکوین به اشتراک گذاشت: «مطمئنا، شما *میتوانید* از سرویس جدید «بازیابی» لجر استفاده کنید و به آنها بدهید. […] کلیدهای خصوصی شما که دارایی های شما را کنترل می کند و همچنین یک کپی از شناسه و سایر اطلاعات شخصی شما. […] اما چرا در وهله اول با یک کیف پول سخت افزاری زحمت می کشیم؟ پست او حاکی از آن بود که آخرین سرویس بازیابی لجر، کل نکته حضانت شخصی از طریق یک کیف پول سخت را تضعیف می کند.
مطمئناً، شما *می توانید* از سرویس جدید “بازیابی” لجر استفاده کنید و کلیدهای خصوصی خود را که دارایی های شما را کنترل می کند و همچنین یک کپی از شناسه و سایر اطلاعات شخصی خود را به آنها بدهید…
… اما چرا در وهله اول با یک کیف پول سخت افزاری زحمت می کشیم؟ pic.twitter.com/ZI39B01gFV
— آلیستر میلن (@alistairmilne) 16 مه 2023
مربوط: نشت داده های لجر: یک «اشتباه ساده» 270 هزار خریدار کیف پول رمزنگاری را افشا کرد
در آوریل، لجر لجر نانو اس پلاس را عرضه کرد، یک کیف پول تخصصی که برای توکن های غیرقابل تعویض (NFT) طراحی شده است. Ledger Nano S Plus با هدف افزایش ایمنی کاربر و ارائه یک تجربه بهبودیافته برای مشتریان Web3 که به طور معمول NFT ها را معامله می کنند، طراحی شده است. این توسعه به دنبال ادغام اخیر لجر از فناوری “امضای شفاف” از طریق Ledger Live بود که اقدامات امنیتی کاربر را بیشتر تقویت کرد.
لجر که در سال 2014 تأسیس شد، به یک بازیگر برجسته جهانی در حوزه کیف پولهای سختافزاری ارزهای دیجیتال تبدیل شده است. طبق گزارش ها، این شرکت حدود 4.5 میلیون کیف پول فروخته و شش مدل کیف پول مجزا را معرفی کرده است.
مجله: 3.4 میلیارد دلار بیت کوین در قالب پاپ کورن – داستان هکر جاده ابریشم