To były brutalne 72 godziny dla Ledgera od czasu uruchomienia usługi Recover.
„Co za straszny bałagan” – powiedział Éric Larchevêque, współzałożyciel Ledger, na subreddicie CryptoCurrency.
„Jestem zdruzgotany, gdy wchodzę na ten subreddit, który stworzyłem dziewięć lat temu, aby zobaczyć zdjęcia płonących urządzeń Ledger, obelgi i dużo złości. Szczerze mówiąc, jestem na skraju łez” – powiedział.
Ledger Recover to usługa subskrypcji, która kosztuje 9,99 USD miesięcznie.
Po zarejestrowaniu się, fraza odzyskiwania jest dzielona na trzy zaszyfrowane fragmenty, a następnie powierzana depozytariuszom – Ledger, Coincover i trzeciemu dostawcy. Gdy użytkownik chce odzyskać swoją frazę seed, musi potwierdzić swoją tożsamość za pomocą paszportu lub krajowego dowodu osobistego.
Użytkownicy byli zaniepokojeni faktem, że muszą zaufać trzem scentralizowanym postaciom, ryzykiem kradzieży tożsamości, a także możliwością, że ich fraza seed może zostać usunięta z ich portfela sprzętowego, nawet jeśli nie wyrażą zgody, poprzez rzekomy „backdoor”.
„Spal ich wszystkich” – powiedział jeden z użytkowników Twittera, rozbijając Ledgera młotkiem, a następnie podpalając go pochodnią.
Burn it to the ground. Spal je wszystkie. Ledger pic.twitter.com/6syU5QVToV
– Jester Novares (@JesterNovares) May 17, 2023
„Gratulacje Ledger, zniszczyłeś swoją reputację!” wykrzyknął jeden z użytkowników Reddita. Inni użytkownicy Reddita zaczęli odnosić się do portfeli Ledger jako przycisków do papieru z powodu nowej usługi.
„Dałem tej firmie tak wiele, że niemożliwe jest, abym nie był w tym momencie bardzo emocjonalny” – powiedział Larchevêque. „Tyle gniewu, tyle nienawiści, a także tyle szaleństwa”.
Po współzałożeniu Ledger w 2014 roku, Larchevêque był dyrektorem generalnym do 2019 roku. Obecnie jest jedynie udziałowcem firmy, nie zajmuje stanowiska kierowniczego. Dlatego też poglądy wyrażone w jego poście są jego osobistymi poglądami i nie są reprezentatywne dla oficjalnego stanowiska Ledger w tej sprawie.
„Dla mnie cały ten krach jest całkowitą porażką PR, ale absolutnie nie techniczną” – wyjaśnił Larchevêque. „Próba wyjaśnienia modelu bezpieczeństwa klientom z coraz mniej świadomą bazą użytkowników stawała się coraz trudniejsza.”
As long as you trust Ledger
Współzałożyciel firmy zajmującej się portfelami sprzętowymi opowiedział o rozwoju Ledger i o tym, jak edukacja była podstawą misji projektu od samego początku.
Wskazał na stary tweet, który wyjaśniał, że „aktualizacja oprogramowania układowego nie może wyodrębnić nasion z bezpiecznego elementu”, stwierdzając, że tweet powinien zawierać „tak długo, jak ufasz Ledgerowi”.
Hi – klucze prywatne nigdy nie opuszczają chipu Secure Element, który nigdy nie został zhakowany. Secure Element jest certyfikowany przez stronę trzecią i jest tą samą technologią, która jest używana w paszportach i kartach kredytowych. Aktualizacja oprogramowania układowego nie może wyodrębnić kluczy prywatnych z Secure Element.
– Ledger (@Ledger) 15 listopada 2022
Ten tweet sprawił, że użytkownicy uwierzyli, że Ledger jest rozwiązaniem pozbawionym zaufania. To „nie jest prawda”, wyjaśnił Larchevêque. „Aby korzystać z ich produktu, należy pokładać w Ledger pewną dozę zaufania”.
„Kiedy Recover został nagle uruchomiony, to fałszywe poczucie braku zaufania rozpadło się na kawałki, a ludzie zaczęli faktycznie rozumieć, jak działa [portfel sprzętowy]. To przynajmniej pozytywna wiadomość” – powiedział. „Moim błędem jako dyrektora generalnego podczas mojej kadencji było prawdopodobnie to, że nie byłem wystarczająco nieustępliwy w wyjaśnianiu modelu bezpieczeństwa”.
Według Larchevêque oburzenie ma dwie strony.
Jedna strona pochodzi od osób, które zostały źle poinformowane o modelu bezpieczeństwa Ledgera i dla tych ludzi rozumie ich ból.
Widzi on jednak również grupę ludzi, którzy wskakują na „modę nienawiści”, szerząc teorie spiskowe na temat backdoora.
„Nie masz żadnego zrozumienia tego, co mówisz” – powiedział w swoim poście na Reddicie.
Rzecznik Ledger potwierdził TCN, że aby wyodrębnić frazę seed w procesie Ledger Recover, należy podpisać transakcję. W przeciwnym razie Ledger nie może uzyskać dostępu do frazy seed.
„Ledger jest nadal bezpieczny, nie ma backdoora, Ledger Recover nie jest spiskiem, nikt nigdy nie zmusi nikogo do korzystania z Recover” – powiedział Larchevêque. „Kod Recover w oprogramowaniu układowym nie jest złośliwym kodem ani nie otwiera drogi do arbitralnego wyodrębnienia nasion.”
