Han sido 72 horas brutales para Ledger desde que lanzó su servicio Recover.
«Qué horrible desastre», dijo Éric Larchevêque, cofundador de Ledger, en el subreddit CryptoCurrency.
«Estoy devastado al entrar en este subreddit, que creé hace nueve años, para ver imágenes de dispositivos Ledger ardiendo, insultos y mucha, mucha ira. Sinceramente, estoy al borde de las lágrimas», dijo.
Ledger Recover es un servicio de suscripción que cuesta 9,99 dólares al mes.
Tras suscribirte, tu frase de recuperación se divide en tres fragmentos cifrados y se confía a custodios: Ledger, Coincover y un tercer proveedor. Cuando quiera recuperar su frase semilla, se le pedirá que demuestre su identidad con su pasaporte o documento nacional de identidad.
A los usuarios les preocupaba tener que confiar en tres figuras centralizadas, los riesgos de robo de identidad, así como la posibilidad de que su frase semilla pueda ser retirada de su billetera de hardware, incluso si no optan por ella, a través de una supuesta «puerta trasera.»
«Quémalos a todos», dijo un usuario de Twitter, rompiendo su Ledger con un martillo y luego tomando un soplete para ello.
Quemadlos hasta los cimientos. Quémalos a todos. Ledger pic.twitter.com/6syU5QVToV
– Jester Novares (@JesterNovares) May 17, 2023
«¡Felicidades Ledger, has destruido tu reputación!», exclamó un usuario de Reddit. Otros usuarios de Reddit empezaron a referirse a las carteras Ledger como pisapapeles debido al nuevo servicio.
«He dado tanto a esta empresa, que me es imposible no estar muy emocionado en este momento», dijo Larchevêque. «Tanta rabia, tanto odio y también tanta locura».
Tras cofundar Ledger en 2014, Larchevêque fue consejero delegado hasta 2019. Actualmente, solo es accionista de la empresa, no ocupa un cargo ejecutivo. Por lo tanto, las opiniones expresadas en su post son sus opiniones personales y no son representativas de la posición oficial de Ledger al respecto.
«Para mí, todo este colapso es un fracaso total de relaciones públicas, pero en absoluto técnico», explicó Larchevêque. «Tratar de explicar el modelo de seguridad a clientes con una base de usuarios cada vez menos informados se hizo cada vez más difícil. «
Mientras confíes en Ledger
El cofundador de la empresa de carteras de hardware relató el crecimiento de Ledger y cómo la educación ha estado en el centro de la misión del proyecto desde su creación.
Señaló un tuit antiguo en el que se explicaba que «una actualización del firmware no puede extraer la semilla del Elemento Seguro», afirmando que el tuit debería haber incluido «siempre y cuando confíes en Ledger»
Hola – tus claves privadas nunca salen del chip del Elemento Seguro, que nunca ha sido pirateado. El Secure Element está certificado por terceros y es la misma tecnología que se utiliza en pasaportes y tarjetas de crédito. Una actualización del firmware no puede extraer las claves privadas del Elemento Seguro.
– Ledger (@Ledger) 15 de noviembre de 2022
Este tuit llevó a los usuarios a creer que Ledger es una solución no fiable. Este «no es el caso», explicó el Larchevêque. «Hay que depositar cierta confianza en Ledger para utilizar su producto».
«Cuando Recover se lanzó bruscamente, esta falsa sensación de falta de confianza se fue al traste y la gente empezó a entender realmente cómo funciona un [monedero de hardware]. Al menos, esa es una nota positiva», dijo. «Mi error como CEO durante mi mandato fue probablemente no ser lo suficientemente implacable a la hora de explicar el modelo de seguridad».
Según Larchevêque, la indignación tiene dos caras.
Por un lado, está la gente a la que se informó mal sobre el modelo de seguridad de Ledger.
Sin embargo, también ve a un grupo de personas que se suben al «carro del odio» difundiendo teorías conspirativas sobre una puerta trasera.
«No entendéis lo que estáis diciendo», dijo en su mensaje de Reddit.
Un portavoz de Ledger confirmó a TCN que para que tu frase semilla sea extraída en el proceso de Ledger Recover debes firmar una transacción. De lo contrario, Ledger no puede acceder a tu frase semilla.
«Ledger sigue siendo seguro, no hay puerta trasera, el Ledger Recover no es una conspiración, nadie obligará a nadie a usar Recover», dijo Larchevêque. «El código Recover en el firmware no es un código malicioso ni abre una vía para extraer arbitrariamente la semilla. «
