Suche
Ledger reagisce alle paure dei clienti in merito alla sicurezza dei portafogli, ma elimina i tweet confusi
Le discussioni online riguardano ancora il nuovo aggiornamento del firmware di Ledger per il suo portafoglio hardware crittografico, che, secondo gli esperti, potrebbe mettere in pericolo le chiavi private degli utenti. Ledger ha rilasciato un thread di Twitter mercoledì, in cui ha cercato di chiarire le preoccupazioni sulla sicurezza delle risorse degli utenti, ha pubblicato un tweet contraddittorio e confuso che ha ulteriormente alimentato la controversia. Il tweet preoccupante di Ledger in un tweet ora eliminato ha confermato le critiche mercoledì e ha svelato una realtà problematica quando si utilizza il suo prodotto: il produttore potrebbe tecnicamente pubblicare firmware che estrae le chiavi private degli utenti dai loro portafogli. "Sia che tu lo sapessi o ...
Ledger reagisce alle paure dei clienti in merito alla sicurezza dei portafogli, ma elimina i tweet confusi
; ;Tweet preoccupante di Ledger
;"Che lo sapessero o no, si fidavano sempre del libro mastro che non fornisce tale firmware", ha scritto la società.
22 /
"open source non risolve davvero questo problema", ha aggiunto. "Non vi è alcuna garanzia che l'elettronica stessa non sia una porta posteriore o che il firmware che funziona nel portafoglio sia quello che hai controllato."
Recupero del registro
; Con un permesso utente, il servizio divide le chiavi private di un portafoglio in tre frammenti, li crittografa e li salva con tre fornitori centrali separati: uno di questi è il libro mastro.Per il servizio di abbonamento, gli utenti devono fornire dati di identificazione personale prima di utilizzare. In cambio, agli utenti viene data l'opportunità di ripristinare le loro chiavi private se perdono sia il loro dispositivo hardware che il backup della frase di semi.
; Molti esperti, tra cui sviluppatori ed esaminatori "Foobar", hanno raccomandato ai follower di non utilizzare più i dispositivi dell'azienda.Se hai un registro principale, le chiavi non sono (ancora) in pericolo. Tuttavia, se si aggiorna l'ultimo firmware, si attacca a un percorso del codice che può inviare la chiave privata a terzi. In considerazione del fatto che il libro mastro ha torturato i propri clienti in passato, è improbabile che tu memorizzerai in sicurezza queste informazioni
;