Bảng tỷ giá 
Bạn đang ở:
101 
Bản cập nhật mới nhất của Ledger — nhằm mục đích làm cho các cụm từ hạt giống riêng tư trên ví của nó có thể phục hồi được — chỉ đơn giản là một nỗ lực đổi mới và cải thiện bảo mật người dùng.
Việc một CEO bảo vệ đối thủ cạnh tranh là điều trái với lẽ thường, đặc biệt là khi đối thủ cạnh tranh đó đang tung ra một tính năng tương tự như tính năng mà chúng tôi đã đi tiên phong nhiều năm trước. Nhưng với sự thất bại xung quanh tính năng Ledger Recover mới của Ledger, đã đến lúc cung cấp một quan điểm cân bằng.
Công ty đang bị chỉ trích vì đã phát hành một bản cập nhật cho chương trình cơ sở của ví cho phép công ty gửi một phiên bản của cụm từ hạt giống ví cho các bên thứ ba. Nhưng sự phẫn nộ cảm thấy không cân xứng. Nhận thức rằng Ledger đang bất cẩn gửi các cụm từ gốc đến máy chủ về cơ bản là thông tin sai lệch. Hãy làm rõ: Hệ thống mới chỉ được chọn tham gia. Không có sự tham gia bắt buộc hoặc cửa hậu ẩn. Hạt giống được chia cục bộ thành ba phân đoạn được mã hóa bằng cách sử dụng Chia sẻ bí mật của Shamir, một quy trình mã hóa được tôn trọng và gửi được mã hóa, một phương pháp mà ngành đã quen thuộc trong nhiều năm.
Một trong những tập đoàn lưu trữ các phân đoạn là EscrowTech, một công ty chúng tôi đã đưa vào lĩnh vực tiền điện tử bốn năm trước. Tôi tin tưởng rằng Ledger, bất chấp sự cạnh tranh của chúng ta, có thể triển khai thành công một hệ thống phù hợp với yêu cầu của nó. Họ đã thể hiện sự cam kết và nghiêm túc trong quá khứ và không có lý do gì để mong đợi điều ngược lại ở thời điểm hiện tại.
WTF is this real @Ledger ? this is unreal im literally getting sick
— Clouted (@CloutedMind) May 16, 2023
do you have any idea how much money your devices secure ???
have you been lying all this time saying the seed on the device cannot be accessed in anyway? pic.twitter.com/34txno7koR
Trước phản ứng dữ dội, điều cần thiết là phải nhớ: Nếu bạn không thích nó, đừng sử dụng nó. Giai đoạn.
Chúng tôi luôn cố gắng cung cấp bản nâng cấp cho những hệ thống như vậy, nhưng đối với những người chọn gắn bó với cụm từ gốc, thì không thể phủ nhận Ledger Recover là một bước tiến. Tôi đang trao tín dụng cho Ledger khi nó đến hạn: Để thực sự thu hút hàng tỷ đô la và chuyển tài sản sang vũ trụ tự quản lý của chúng tôi, Ledger Recover là một giải pháp tiềm năng. Các bí mật được mã hóa an toàn được lưu trữ trên đám mây là tương lai, chứ không phải những mẩu giấy hoặc tấm thép được cất dưới đệm của bạn hoặc tệ hơn là trong kho tiền ngân hàng (trớ trêu thay…)!
Điều đó đang được nói, có một số điều Ledger đã sai. Giải pháp được đề xuất của họ xác định một vấn đề cơ bản không thể khắc phục bằng Ledger Recover: cụm từ hạt giống. Tôi không thích chúng và cho rằng chúng đã lỗi thời và không phù hợp để bảo mật cá nhân. Ước tính khoảng 100 tỷ đô la Bitcoin (BTC) (chỉ tính riêng) đã bị mất hoặc bị đánh cắp trong thập kỷ qua do quản lý yếu kém cụm từ gốc. Và tình hình cũng không khá hơn: Mỗi ngày, những câu chuyện mới về thất lạc và mất chìa khóa lại xuất hiện trên các diễn đàn, chẳng hạn như Reddit và Twitter.
Cụm từ gốc đại diện cho một điểm lỗi duy nhất, gây quá nhiều gánh nặng cho người dùng và dễ dẫn đến lỗi của con người, các cuộc tấn công lừa đảo, chiếm đoạt tài khoản và nhiều thảm họa khác. Ví điện toán đa bên (MPC) và các kỹ thuật mã hóa đã được thử nghiệm trong trận chiến khác mang lại sự đánh đổi vượt trội hơn rất nhiều khi các phương pháp dựa trên hạt giống có vẻ lỗi thời trong bối cảnh kỹ thuật số đang phát triển nhanh chóng ngày nay.
Người dùng hiện tại của Ledger, hầu hết là những người đam mê tiền điện tử khó tính, cảm thấy bị phản bội, nhưng mô hình hạt giống hiện tại đơn giản là không phù hợp với tất cả mọi người. Ngay cả Ledger cũng thừa nhận điều đó trên trang web của chính mình.
Ngoài việc bỏ qua lỗ hổng cụm từ gốc cơ bản, bản thân Ledger Recover cũng có một số vấn đề riêng: Bản cập nhật chương trình cơ sở một chiều, sharding nguồn đóng, cổng Biết khách hàng của bạn (KYC), sơ đồ trả tiền để khôi phục và, trên hết, hãy tin tôi rằng đây chỉ là lựa chọn tham gia mà không có cách nào để xác minh mã nguồn. Mã đóng, sự phụ thuộc vào người giám sát bên ngoài và giới hạn bảy ngày nếu thanh toán ngừng hoàn toàn sẽ làm xuất hiện nhiều câu hỏi hơn (và đã có).
Việc giới thiệu Ledger Recover cũng có thể mời gọi các phương thức tấn công mới vào và tắt các hệ thống: Từ phần mềm độc hại cục bộ đến sự ép buộc của chính phủ, kỹ thuật xã hội (đã được triển khai trên quy mô lớn trong lần đột phá thương mại điện tử gần đây nhất của họ) và khôi phục KYC giả, cần được giải quyết. Cuối cùng, thông tin liên lạc và thời gian của Ledger có thể đã được khớp nối và quản lý tốt hơn để tránh sự náo động hiện tại.
Tuy nhiên, điều này không làm mất đi sự thật rằng họ đang cố gắng đổi mới và cải thiện bảo mật người dùng, bất chấp việc theo một cách khác so với cách chúng tôi có thể làm.
Đối với Ledger, tôi khuyên bạn nên cung cấp video giới thiệu toàn diện từ đầu đến cuối, White Paper được ghi lại tài liệu với các báo cáo test của bên thứ ba có thể có và giải thích cặn kẽ về cách Ledger Recover hoạt động. Câu hỏi thường gặp thoát khỏi các câu hỏi chưa được trả lời và khách hàng sẽ đoán hoặc hiểu sai về dịch vụ. Cộng đồng nghĩ rằng họ có thể tin tưởng bạn một cách mù quáng, nhưng bạn cần phải lấy lại số tiền này sau tập phim này.
Đây không phải là một tình huống rõ ràng đúng hay sai. Ledger đang có những bước tiến đúng hướng và đã xây dựng được thành tích đáng chú ý trong một môi trường cực kỳ thù địch — chúng tôi biết điều đó trực tiếp. Nhưng họ cũng có chỗ để học hỏi và cải thiện.
Áp đặt một con đường bảo mật mới, thậm chí là tùy chọn, giống như yêu cầu tin vào một tôn giáo thứ hai mà bạn đã không chọn ngay từ đầu. Đó chắc chắn là một vấn đề gây chia rẽ, nhưng điều quan trọng đối với cộng đồng tiền điện tử là tập trung vào sự thật hơn là diễn giải. Cuối cùng, lời nói của chúng tôi ở đây (hoặc trên phương tiện truyền thông xã hội) sẽ không thành vấn đề và mọi người sẽ bỏ phiếu bằng đô la của họ (ý tôi là tiền điện tử của họ). Là đối thủ cạnh tranh, chúng ta có thể không đồng ý về mọi chi tiết, nhưng tất cả chúng ta có thể đồng ý về nhu cầu đổi mới, bảo mật và minh bạch.
Bài viết này dành cho mục đích thông tin chung và không nhằm mục đích và không nên được coi là lời khuyên pháp lý hoặc đầu tư. Quan điểm, suy nghĩ và ý kiến bày tỏ ở đây là của riêng tác giả và không nhất thiết phản ánh hoặc đại diện cho quan điểm và ý kiến của WebGiaCoin.
Theo CoinTelegraph
|
|
Tags: Sổ cái, Cụm từ hạt giống, Ví, Kho lạnh,
