Đồng sáng lập Ledger làm rõ ‘không có backdoor’ trong bản cập nhật firmware ‘Recover’

Ledger Recover là bản cập nhật chương trình cơ sở qua mạng cho phép người dùng sao lưu các cụm từ gốc của họ bởi các thực thể bên thứ ba nếu họ chọn tham gia dịch vụ mới.

Việc ra mắt Ledger Recover — một dịch vụ mới cho phép người dùng ví phần cứng Ledger sao lưu các cụm từ khôi phục bí mật của họ — đã vấp phải sự phản đối mạnh mẽ từ cộng đồng tiền điện tử. Đồng sáng lập và cựu CEO của Ledger, Éric Larchevêque, đã chỉ trích Ledger là “một sự thất bại hoàn toàn về PR, nhưng hoàn toàn không phải là một sự cố kỹ thuật.”

Ledger Recover là bản cập nhật chương trình cơ sở qua mạng cho phép người dùng sao lưu các cụm từ gốc của họ với các thực thể bên thứ ba. Nếu người dùng chọn tham gia dịch vụ mới, các đoạn cụm từ khôi phục sẽ được mã hóa và lưu trữ bởi ba bên, cho phép người dùng khôi phục cụm từ đó trong tương lai. Tuy nhiên, cụm từ hạt giống rời khỏi ví phần cứng không gây được tiếng vang với những người dùng coi Ledger là một dịch vụ không đáng tin cậy để lưu trữ tiền điện tử.

Giải quyết mối lo ngại ngày càng tăng của người dùng trên toàn thế giới, Larchevêque đã đăng trên Reddit làm rõ rằng Ledger chưa bao giờ là một giải pháp đáng tin cậy:

“Phải đặt một số niềm tin vào Ledger để sử dụng sản phẩm của họ. Nếu bạn không tin tưởng Ledger, nghĩa là bạn coi nhà sản xuất CTNH của mình như một kẻ thù, thì điều đó hoàn toàn không thể thực hiện được.”

Ông lập luận rằng bản cập nhật Ledger Recover không ảnh hưởng đến mô hình bảo mật của ví phần cứng, ông nói thêm:

“Sai lầm của tôi với tư cách là một CEO trong nhiệm kỳ của mình có lẽ là đã không đủ kiên nhẫn trong việc giải thích mô hình bảo mật, nhưng đến một lúc nào đó bạn lại bỏ cuộc vì mọi người không quan tâm gì cả. Cho đến khi họ quan tâm trở lại, như bây giờ.”

Larchevêque tin rằng điều duy nhất đã thay đổi là quan điểm của người dùng chung về sự thiếu tin cậy và mã Khôi phục trong chương trình cơ sở không phải là độc hại:

“Ledger vẫn an toàn, không có backdoor, Ledger Recover không phải là một âm mưu, không ai ép buộc ai sử dụng Recover.”

Anh ấy nói thêm rằng việc tin tưởng vào Ledger với việc sharding cụm từ hạt giống cũng giống như việc tin tưởng vào Ledger để ký một giao dịch. Giải quyết khuyến nghị của người dùng về việc có hai chương trình cơ sở khác nhau để loại bỏ mối lo ngại về “backdoor”, Larchevêque nói rằng “điều đó sẽ không thay đổi bất cứ điều gì” và cá nhân anh ấy sẽ rất buồn.

Bản cập nhật chương trình cơ sở được đề cập không có sẵn cho Nano S — sản phẩm ví phần cứng rẻ nhất của Ledger — vì chipset không có đủ bộ nhớ để lưu trữ chương trình cơ sở mới.

Trong bối cảnh triển khai bản cập nhật chương trình cơ sở gây tranh cãi của Ledger, nhà cung cấp ví phần cứng cạnh tranh GridPlus đã quyết định mã nguồn mở chương trình cơ sở cho người dùng của mình.

The most trusted name in cryptography, relied upon by the world's governments for their highest security applications for decades, sold products backdoored by the CIA. How can we ensure this won't happen again? Open-source software.

GridPlus will open-source its firmware in Q3. pic.twitter.com/889OnqXd20

— GridPlus 🦇🔊 (@gridplus) May 18, 2023

Biến cuộc tranh cãi về Ledger thành một cơ hội tiếp thị, GridPlus đã công bố kế hoạch mở nguồn chương trình cơ sở thiết bị của mình vào quý 3 năm 2023 để mang lại sự minh bạch cao hơn.