Czy zewnętrzne strony mogą przejąć klucze prywatne do naszego portfela na kryptowaluty? Tak sugerował opublikowany w dniu 17 maja wpis jednego z pracowników działu wsparcia klienta firmy Ledger. Tweet wywołał momentalnie kontrowersje w społeczności cyfrowych aktywów. Teraz do całej sytuacji odniosła się firma, która stara się uspokoić sytuację. Dyrektor ds. technologii Ledgera - Charles Guillemet - wyjaśnił, że ich system operacyjny potrzebuje wyrażenia zgody przez użytkownika, by nawiązać interakcję z jego kluczem prywatnym, co oznacza że oprogramowanie samo z siebie nie jest w stanie skopiować jego treści. CTO firmy podkreśla, że jej klienci muszą jednak wykazać ''minimalne zaufanie'' do oferowanej usługi, jeśli chcą korzystać z systemu księgi rachunkowej. //twitter.com/Ledger_Support/status/1659218986314366976?s=20 Wpis pracownika supportu rzucił bowiem cień wątpliwości na kwestię prawdomówności firmy w stosunku do zapewnień o bezpieczeństwie naszych kluczy prywatnych:
Technicznie rzecz biorąc, jest i zawsze było możliwe napisanie oprogramowania układowego, które ułatwia wydobywanie kluczy. Zawsze ufałeś Ledgerowi, że nie wdroży takiego oprogramowania, niezależnie od tego, czy o tym wiedziałeś, czy nie - napisano w usuniętym już poście.
Ledger gubi się w zeznaniach?
Burza w Internecie toczy się o to, że wcześniejszy wpis Ledgera z listopada 2022 roku zapewniał o innym stanie rzeczy, więc firmie zarzucono gołosłowność i wprowadzanie swoich klientów w błąd. W zeszłym roku przekazano bowiem, że ''aktualizacja oprogramowania układowego nie może wyodrębnić kluczy prywatnych z bezpiecznego elementu''. W odniesieniu do najnowszych twierdzeń w tej kwestii, wielu członków społeczności kryptowalut posądziło firmę o to, że zaprzecza własnym słowom. //twitter.com/Ledger/status/1592551225970548736?s=20 Przypomnijmy, że w tym tygodniu Ledger zaprezentował nam nową usługę ''Ledger Recover'', która umożliwia tworzenie specjalnej kopii zapasowej frazy seed, która jest dzielona na trzy części, gdzie każda byłaby przechowywana przez osobne podmioty. Kontrowersyjny wpis pracownika supportu, który wywołał całe zamieszanie, nawiązywał właśnie do nowej funkcji. //twitter.com/OlimpioCrypto/status/1658906101713182732?s=20''Musicie nam zaufać''
CTO Ledgera zapewnia, że używanie aplikacji nie wiąże się z tym, że jej system operacyjny pozwoli używać naszych kluczy prywatnych innym stronom. Jako przykładu użyto portfeli BTC, które nie mogą używać kluczy ETH i odwrotnie. Co więcej, wspomniano o tym, że gdy aplikacja prosi o dostęp do naszego klucza prywatnego, to użytkownicy muszą wyrazić na to zgodę. To ma bowiem stanowić argument, że zewnętrze aplikacje, za którymi stoją inne firmy, nie posiadają dostępu do nich, chyba że dany użytkownik samodzielnie by im go udzielił. Charles Guillemet podkreślił, że decydując się na korzystanie z produktów ofertowanych przez Ledgera ''wymaga się minimalnego zaufania''.Jeśli twoja hipoteza zakłada, że atakującym jest twój dostawca portfela, jesteś skazany na porażkę - stwierdza CTO firmy.
Komentarze