Sổ cái bị cháy sau khi có câu hỏi về các biện pháp bảo mật

Công cụ lưu trữ lạnh hàng đầu của tiền điện tử, Ledger, đang thu hút sự chú ý từ cộng đồng tiền điện tử trong tuần này sau một bài đăng Reddit từ một người đồng sáng lập Ledger gợi ý rằng các công ty bên ngoài có thể tiếp xúc với các cụm từ gốc của người dùng trên cơ sở chọn tham gia. Tình hình còn lâu mới 'cắt và khô' và đã dẫn đến cuộc đối thoại đáng kể trong cộng đồng tiền điện tử về mức độ bảo mật mà Ledger nợ người dùng.

Hãy nhìn vào cả hai góc độ của lập luận.

Ledger Lunacy: Nơi tất cả bắt đầu

Nguồn gốc của điều này bắt đầu với một bản cập nhật chương trình cơ sở mới trong ngày qua, dẫn đến những dấu hỏi nhanh về tác động của bản cập nhật. Một bài đăng Reddit trên subreddit r/ledgerwallet vào cuối ngày thứ Hai / đầu ngày thứ Ba tuần này là nguyên nhân khiến tất cả bị tắt, nhờ một chủ đề có tiêu đề Có cửa hậu không? Có hoặc Không.

Người đăng Reddit đã hỏi trong phần thân bài:

Bài đăng đã mở ra một làn sóng đầu cơ và phản hồi từ người đồng sáng lập Ledger, Nicolas Bacca (u/BTChip) không khuyến khích người dùng Ledger. Bacca đã cung cấp một số câu trả lời cho mối quan tâm của người dùng trong suốt chuỗi, bao gồm cả câu trả lời này trên chính chuỗi đó:

Không có cửa hậu và rõ ràng là tôi không thể chứng minh điều đó (vì không thể chứng minh điều tiêu cực) – giả sử bạn đang sử dụng thiết bị đồng ý với thực tế là Ledger không thể cập nhật chương trình cơ sở mà không có sự đồng ý của bạn – điều đó cũng tương tự cơ chế Khôi phục, được viết hoa sau quyền sở hữu thiết bị của bạn, kiến thức về mã pin của bạn và cuối cùng là sự đồng ý của bạn trên thiết bị.

Sẽ có thêm thông tin được xuất bản trong thời gian ngắn mô tả cách thức hoạt động của dịch vụ – điều đặc biệt là không một công ty nào biết hạt giống của bạn nếu bạn quyết định sử dụng nó. Nếu bạn không muốn sử dụng nó, thì trải nghiệm trước đây của bạn về thiết bị cũng không ảnh hưởng gì.

Nói chung, người dùng dường như vẫn đang cố gắng trả lời một câu hỏi đang hấp hối: Thiết bị Ledger có thể tiết lộ cụm từ hạt giống không?

Bitcoin (BTC) đã theo dõi Price Action ổn định, khi người dùng cân nhắc về tính bảo mật của kho lưu trữ lạnh của họ. | Nguồn: BTC:USD trên TradingView.com

Bức tranh lớn: Đối thoại tiến tới

Trong khi cuộc khủng hoảng tiếp tục diễn ra trên Reddit, xen kẽ với các chủ đề subreddit mới trên trang 'nóng' như cân nhắc chuyển sang một ví lạnh khác, Cách giết doanh nghiệp của bạn, v.v., Crypto Twitter cũng đã giữ tình hình. Nhà phát triển Twitter của Resident Crypto, Foobar đã khuếch đại tình hình hơn nữa:

Stop using Ledger hardware wallets. Migrate away from them immediately. They’ve shown nothing but gross incompetence and wild misunderstanding of their own purpose. And now they’ve publicly admitted to intentionally backdooring their own proprietary hardware. Stop using Ledger pic.twitter.com/LLFFUsOW4y — foobar (@0xfoobar) May 16, 2023

Tuy nhiên, không phải tất cả đều đồng ý, vì một nhà phát triển đáng chú ý khác, Udi Wertheimer, đã đăng bài phản đối của mình. Wertheimer trả lời rằng bài đăng là một sự cường điệu vô trách nhiệm và Ledger vẫn an toàn để sử dụng ngày hôm nay cũng như ngày hôm qua. Đối với HẦU HẾT mọi người, đây là giải pháp phần cứng dễ sử dụng nhất.

Nói chung, điều đúng đắn và đáng mong đợi trong cộng đồng tiền điện tử là các công ty như Ledger phải đối mặt với sự giám sát chặt chẽ: tính toàn vẹn của ngành có một mức độ có ý nghĩa đối với tính bảo mật và tính toàn vẹn của kho lạnh lớn nhất cung cấp trong doanh nghiệp . bất chấp việc có khả năng một số thành viên cộng đồng đang mất bình tĩnh quá nhanh, Ledger có thể sẽ tiếp tục đối mặt với áp lực phải tăng tính minh bạch về mức độ truy cập vào khóa ví.