​Ledger запустит раскритикованную функцию восстановления приватных ключей до конца 2023 года

Что произошло? Производитель аппаратных криптокошельков Ledger анонсировал запуск функции восстановления приватных ключей Ledger Recover в IV квартале текущего года. Ранее это обновление столкнулось с жесткой критикой как пользователей, так и экспертов из-за рисков утечки данных, в ответ компания обязалась опубликовать его код в открытом доступе перед запуском. Так, 21 июня техдиректор Ledger Шарль Гиллеме опубликовал White Paper обновления.

Источник: Twitter.com

Функция Ledger Recover доступна для моделей Nano X и позволяет восстановить приватный ключ от кошелька. При активации части зашифрованной seed-фразы направляются на хранение третьим сторонам за ежемесячную плату.

Что еще известно о запуске? Гиллеме сообщил, что услугу восстановления приватных ключей предоставит фирма Coincover, занимающаяся безопасностью цифровых активов. «Пользователи могут узнать, как именно обновление работает технически, и самостоятельно изучить его», — отметил техдиректор, заверив, что в соответствии с документацией оно «на 100% безопасно».

Репозиторий Ledger Recover обеспечивает три основных операционных потока, включая резервное копирование seed-фразы, ее восстановление на новом устройстве и безопасное удаление резервных копий. В техническом документе также приводятся данные о дизайне Ledger Recover и криптографическом протоколе.

Обновление включает разделение seed-фразы на части с использованием существующей технологии распределения закрытых ключей, известной как резервное копирование Shamir. При недостаточном количестве частей информация о полном пароле предоставлена не будет, отмечается в White Paper.

Согласно документу, пользователи могут запускать протокол независимо от Ledger, подчеркивая его гибкость и поощрение самостоятельного хранению данных.

Продажи кошельков Trezor выросли на 900% после скандала вокруг Ledger

Гендиректор компании заявил, что производители аппаратных кошельков «ни на каком этапе не должны делать seed-фразу доступной никому, кроме пользователя»

Читать дальше

ссылкой-врезкой

Ранее глава Ledger Паскаль Готье подтвердил, что при активации обновления seed-фразы пользователей могут быть переданы госструктурам по запросу суда. Вместе с тем он усомнился в том, что «обычному человеку каждый день приходят повестки в суд». В компании также подчеркнули, что активация Ledger Recover не является обязательной.