Ledger Recover mới ra mắt, sao lại bị chửi?

Vào ngày 16 tháng 5, nhà sản xuất ví phần cứng Ledger đã phát hành bản cập nhật phiên bản của mình. Bản cập nhật này giới thiệu một dịch vụ có tên "Ledger Recover". Được biết, Ledger Recover là một dịch vụ khôi phục khóa “đăng ký” dựa trên ID, có thể cung cấp bản sao lưu cho thuật nhớ khôi phục khóa riêng của người dùng. Ledger Recover hiện tương thích với Ledger Nano X và có sẵn trên Android và iOS chạy phiên bản Ledger Live mới nhất. Người dùng hiện có thể đăng ký dịch vụ phải có hộ chiếu/ID do Liên minh Châu Âu, Vương quốc Anh, Canada hoặc Hoa Kỳ cấp. Trong tương lai, đăng ký người dùng này sẽ bao gồm nhiều quốc gia hơn.

Ledger cũng giải thích chi tiết cụ thể của dịch vụ, trong đó sẽ có cụm từ ghi nhớ ( key) được chia thành ba phần (công nghệ sharding được mã hóa) và sẽ được phân phối cho ba người giám sát: Ledger, công ty giám sát tiền điện tử Coincover và công ty giám sát mã EscrowTech. Nếu ai đó mất chìa khóa, hai trong số ba phân đoạn có thể được kết hợp - đang chờ kiểm tra danh tính - để lấy lại quyền truy cập vào số tiền bị khóa. Đăng ký dịch vụ có giá 9,99 USD mỗi tháng.

Trước hết, hãy để tôi phổ biến nó. Ví phần cứng thường lưu trữ khóa riêng trên các thiết bị phần cứng an toàn Nó được cách ly với các máy tính mạng và các môi trường khác, khóa riêng không bị rò rỉ, cắm và chạy và động thái của Ledger phá vỡ hoàn toàn hiểu biết của chúng ta về ví phần cứng truyền thống.

Phản đối của người dùng

Sau khi thông tin về dịch vụ được công bố đã gây ra sự phản đối và phản đối của một lượng lớn người dùng. BlockBeats tóm tắt một số ý kiến của người dùng đối với dịch vụ:

-Là ví phần cứng, điều cơ bản là chìa khóa không rời khỏi ví và dịch vụ mới của Ledger rõ ràng là cho phép nhiều người giữ chìa khóa riêng của họ. Người dùng không thể chấp nhận điều này và sau khi đăng ký dịch vụ, bạn cần giao phó tất cả chìa khóa và danh tính cá nhân của mình cho các tổ chức khác. thông tin rất có thể sẽ không còn nguyên vẹn;

-Đăng ký dịch vụ này yêu cầu xác minh hộ chiếu và ID quốc gia , bất kỳ được bảo vệ bởi "xác minh danh tính" Mọi thứ vốn dĩ không an toàn. Danh tính quá dễ bị giả mạo và cần phải xác minh danh tính để xác nhận yêu cầu xây dựng lại khóa của người dùng. Ngày nay, gian lận và trộm cắp xác minh danh tính quá phổ biến nên không an toàn phương thức.Đường dẫn;

- Dịch vụ chia khóa thành ba phần, điều này không sao cả, nhưng vấn đề là dịch vụ mã hóa người dùng Ba phần của khóa được gửi đến ba thực thể, những người có thể xây dựng lại khóa của người dùng. Về mặt xác suất toán học, càng có nhiều tổ chức bên thứ ba được lưu trữ thì xác suất xảy ra sự cố sẽ tăng theo cấp số nhân;

- Hầu hết người dùng Ledger sử dụng Ledger Live, ứng dụng sử dụng các nút Ledger để đồng bộ hóa tất cả ví, tiết lộ mọi chi tiết về hoạt động tiền điện tử của người dùng, tài sản và chi tiết giao dịch của bạn được hiển thị cho bên thứ ba, cộng thêm sau khi đăng ký dịch vụ Chìa khóa và danh tính của bạn cũng được bên thứ ba lưu giữ. Nếu điều này tiếp tục, liệu tiền điện tử của bạn có còn là của riêng bạn không?

- Chúng tôi không chắc liệu Ledger có tích hợp các biện pháp bảo mật để ngăn chặn ai đó ăn cắp tất cả hay không ba phần của khóa được gửi đến một thực thể, cũng không rõ chúng được phân phối như thế nào cho ba thực thể, do đó càng không rõ quá trình giải mã trong quá trình khôi phục thực sự diễn ra như thế nào;

-Về mặt lý thuyết, tôi biết bạn đã sử dụng Ledger Recover và lấy được thông tin nhận dạng, không khó để vượt qua xác minh danh tính bằng các phương tiện kỹ thuật hiện tại. Tài sản tiền điện tử của bạn cũng có thể thuộc về người khác;

-Từ một Ở góc độ vĩ mô, cần phải xem xét các điều kiện pháp lý, EscrowTech và Ledger là một công ty của Mỹ và Coincover là một công ty của Anh, các tổ chức này thuộc thẩm quyền của Vương quốc Anh và Hoa Kỳ. Kingdom luôn là một vấn đề, chính phủ rất dễ dàng đến hỏi thông tin danh tính của tất cả những người nắm giữ và sau đó tùy ý tịch thu tiền.

Suy nghĩ sâu sắc hơn sau khi khôi phục sổ cái

Điều thú vị là sau khi Ledger vừa đăng thông tin về dịch vụ, nó đã xóa đi một nội dung. Nội dung này đại khái có nghĩa là "Sổ cái và các bên thứ ba đáng tin cậy của chúng tôi không có quyền truy cập vào khóa người dùng". Mặc dù Ledger sau đó đã giải thích rằng bài báo đã diễn đạt không chính xác nhưng lời giải thích này có phần xa vời.

Nguồn ảnh Twitter

Kết hợp với phản hồi của người dùng, một câu hỏi kích thích tư duy đã xuất hiện. Đằng sau dịch vụ này Nó đang theo đuổi lợi nhuận sau khi người dùng đăng ký hay có cơ quan quản lý nào đó buộc Ledger phải làm điều này?Nếu chức năng này được khởi chạy theo yêu cầu của cơ quan quản lý thì họ có thể dễ dàng lấy được KYC và dữ liệu của người dùng cũng như thu hồi tài sản của người dùng, tức là rất đáng sợ một chút.

Một điểm nữa là việc sử dụng và phục hồi 3 phần của khóa phải được thực hiện trên trang web chính thức của Ledger Để thực hiện xác minh (Email, thông tin nhận dạng, Onfido KYC), công ty có tên Onfido xử lý quy trình KYC. Khi người dùng cần tải lên/xác minh danh tính của mình, họ cũng sẽ giữ lại ID người dùng, hình ảnh/video/âm thanh trong video selfie, thiết bị và Hình ảnh tổng thể về hoạt động hiện tại. Onfido có hiểu biết đầy đủ về danh tính của người dùng và việc bạn là người dùng Ledger, vì vậy khi bạn nắm giữ một lượng tiền điện tử đáng kể, họ cũng có hiểu biết đầy đủ về thiết bị bạn sử dụng để xác thực. /video không được. Không thể bắt chước được.

Cái này Nó có thực sự an toàn không?

Các ví phần cứng khác trên thị trường

Như vậy dịch vụ Ledger đã phá vỡ hoàn toàn cơ chế ví phần cứng truyền thống, đồng thời gián tiếp xuất hiện nhiều lỗ hổng, thực tế các vấn đề với ví phần cứng không phải tự nhiên mà có. Trước đây, ví phần cứng Trezor khổng lồ đã báo cáo rằng họ đã bẻ khóa khóa thông qua các phương pháp vật lý trong vài phút. Vậy còn những loại ví phần cứng nào khác hiện có trên thị trường? BlockBeats đã tổng hợp một số ví phần cứng được đánh giá tốt nhất hiện nay như sau:

OneKey

OneKey là một ví phần cứng nguồn mở hoàn toàn. Nguồn Mã của hệ thống có thể được tìm thấy trên GitHub và không có vấn đề về cửa sau. Và ví phần cứng OneKey có trải nghiệm rất tốt, nó có kích thước tương đương với thẻ ngân hàng, không đặc biệt đắt tiền và có thể dễ dàng bỏ vào ví.

Nền tảng

Keystone là ví phần cứng sử dụng mã QR để truyền dữ liệu, cho phép các từ ghi nhớ và khóa riêng không bao giờ chạm vào Internet. Ví phần cứng rất dễ bị tấn công, nhưng Keystone đã thiết kế cơ chế Hủy tự động nhiều lớp để ngăn chặn Tức là khi thiết bị phát hiện ai đó đang tháo rời nó, cơ chế tự hủy sẽ ngay lập tức dọn sạch thông tin khóa riêng của bạn và các thông tin nhạy cảm khác, do đó kẻ tấn công không thể lấy được thông tin nhạy cảm của người dùng. với MetaMask (phiên bản mở rộng và di động) cũng như các ví phần mềm hàng đầu khác như Solflare, Sender, fewcha, v.v.

Kết luận

Tất nhiên cũng có một số ý kiến tích cực, dịch vụ không bắt buộc phải cập nhật, người dùng có quyền lựa chọn nên có thể tiếp tục sử dụng Sổ cái của mình, và vẫn có một số người nói rằng việc tài sản tiền điện tử bị đánh cắp là điều quá phổ biến. Xác suất mất chìa khóa vượt xa khả năng bị đánh cắp chìa khóa. Và nó chỉ tốn 9,99 đô la một tháng, vậy tại sao không làm điều đó. Tùy thuộc vào việc bạn chọn gắn bó với nó hay chuyển sang ví phần cứng khác.

Chào mừng bạn tham gia cộng đồng chính thức của Rhythm BlockBeats

Nhóm đăng ký Telegram: https://t.me/theblockbeats

Nhóm truyền thông Telegram: https: //t.me/theblockbeatsApp

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia

Liên kết tham khảo

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia