Ledger aizkavē pretrunīgi vērtētā pakalpojuma Recover” plānus un paziņo atvērtā koda ceļvedi

Ledger aizkavē pretrunīgi vērtētā pakalpojuma Recover” plānus un paziņo atvērtā koda ceļvedi

Kripto aparatūras maka nodrošinātājs Ledger atliks savus plānus uzsākt privātās atslēgas atkopšanas pakalpojumu pēc tam, kad pēc pagājušās nedēļas paziņojuma būs saņemta nopietna reakcija.

Strīdi, kas radīja jautājumus par virsgrāmatas ierīču drošību un uzticamību plašākā nozīmē, ir iedvesmojuši uzņēmumu paātrināt atvērtā pirmkoda ceļvedi.

Ledžera atvainošanās

Ledger izpilddirektors Paskāls Gotjē sākotnēji otrdien publiskoja publisku atvainošanās vēstuli par to, kā Ledžera pakalpojums "Atgūt" sākotnēji tika darīts zināms sabiedrībai.

"Mūsu netīšā komunikācijas kļūda pārsteidza visus un ietekmēja mūsu klientu spēju precīzi izprast Ledger Recover," sacīja Gotjē. "Mēs nekad nedomājām jūs pārsteigt."

Pagājušajā nedēļā tika paziņots, ka Ledger Recover ir gaidāms Ledger Nano maksas abonēšanas pakalpojums. Tehniskā līmenī tas ietver lietotāja privātās atslēgas sadalīšanu trīs šifrētās "lauskas" un katras lauskas uzglabāšanu Ledger, Coincover un citā trešajā pusē.

Pakalpojums bija plašskritizējapar to, ka atklāja, ka Ledger, izmantojot ļaunprātīgu programmaparatūras atjauninājumu, varētu nozagt lietotāju privātās atslēgas no viņu ierīcēm. Bažas pieauga vēlāk šonedēļ, kad Ledger Supportpretenzijas(tagad dzēstā tvītā), ka klienti vienmēr bija “uzticējuši” Ledger, lai viņš neizlaidīs tik ļaunprātīgu kodu, “neatkarīgi no tā, vai jūs to zinājāt vai nē”.

VienāPodcast epizodenoKo izdarīja BitcoinKā publicēts pirmdien, Gotjē arī paskaidroja, ka Ledžera glabātāji varētu būt spiesti atņemt klienta privātās atslēgas lauskas, ja valdība liks to darīt.

Ledger izpilddirektors Paskāls Gotjē skaidro, ka Ledger Recover dotu valstij iespēju atgūt jūsu datus #Bitcoin privātās atslēgas pavēstes gadījumā. pic.twitter.com/KWaXcgtMqr

- ₿itcoin terapeits (@TheBTCTtherapist) 2023. gada 22. maijs

Ledger joprojām plāno nākotnē izlaist Ledger Recover “precizētu versiju”, kas risinās lielāko daļu kopienas izvirzīto “neatbilstošo punktu”.

"Galvenās bažas, kuras jūs paudāt, ir par caurskatāmību, pretestību cenzūrai un drošību," sacīja Gotjē. "Es domāju, ka mēs paveicām labu darbu, risinot visas jūsu bažas."

Atvērtā koda ceļvedis

Ledger CTO Charles Guillemet detalizēti kā uzņēmums nākotnē izlaidīs vairāk programmatūras kā atvērtā koda, apņemoties nodrošināt maksimālu pārredzamību. “Atvērtā pirmkoda” kods attiecas uz kodu, kas ir publiski skatāms un pārbaudāms.

Uzņēmums nesen atklāja savu kriptogrāfijas bibliotēku un drīzumā izdos balto grāmatu “Ledger Recover”, kas ļauj ikvienam “pārbaudīt kriptogrāfiskos protokolus un ļaut cilvēkiem izveidot savu shard dublējuma nodrošinātāju”.

Ledger plāno atvērt pirmkoda lielāko daļu savas operētājsistēmas "pakāpeniski", taču joprojām nevar pilnībā atvērt savu programmaparatūru, jo ir noslēgti IP līgumi ar viedkaršu mikroshēmu ražotājiem, kas attur naidīgus uzbrucējus, izmantojot fizisku piekļuvi ierīcei.

"Atklātā piegāde vienmēr ir bijusi mūsu ceļveža pamatā, un nesenie notikumi uzsver, cik svarīgi ir paātrināt mūsu iniciatīvu, lai padarītu visu, ko mēs darām Ledger, pārbaudāmāku," secināja CTO.

.