Ledger открывает доступ к кошелькам
Совсем недавно аппаратный кошелек Ledger считался одним из лучших. Но его разработчики решили подорвать доверие к своему продукту.
Все началось с того, что в середине мая была анонсирована подписка на Ledger Recover. Услуга позволяет создать резервную копию ключа, разбивая его на три фрагмента, которые хранятся в зашифрованном виде в трех местах. Когда пользователь запрашивает доступ к своему кошельку, два из трех зашифрованных фрагментов отправляются обратно на Ledger, где из них восстанавливается закрытый ключ.
Опытные инвесторы понимают, что эта опция противоречит самой сути холодного кошелька. Для создания копии ключи должны покинуть устройство, а они ни в коем случае не должны этого делать.
На своей странице в Twitter компания заявила о том, что ПО «всегда допускало извлечение ключей». Вскоре сообщение было удалено, но оно успело вызвать массу негативных откликов. В итоге критика со стороны сообщества заставила Ledger отказаться от своих планов.
Опасность теперь в другом: правительственные органы смогут через суд потребовать доступ к средствам в кошельке Ledger, подключенном к Recovery. CEO компании Паскаль Готье подтвердил такую возможность, хотя и назвал ее маловероятной.
Вряд ли после этого прецедента пользователи продолжат доверять Ledger и использовать их кошелек. Особенно когда есть более надежные альтернативы.
|