Ledger försenar planer för kontroversiell Recover-tjänst och tillkännager färdplan med öppen källkod

Ledger försenar planer för kontroversiell Recover-tjänst och tillkännager färdplan med öppen källkod

Crypto-hårdvaruplånboksleverantör Ledger kommer att skjuta upp sina planer på att lansera sin privata nyckelåterställningstjänst efter att ha fått allvarliga motreaktioner efter sitt tillkännagivande förra veckan.

Kontroversen, som väckte frågor om säkerheten och tillförlitligheten hos ledger-enheter mer allmänt, har inspirerat företaget att accelerera sin färdplan för öppen källkod.

Ledgers ursäkt

Ledgers vd Pascal Gauthier släppte först ett offentligt brev med ursäkt på tisdagen för hur Ledgers "Recover"-tjänst initialt kommunicerades till allmänheten.

"Vårt oavsiktliga kommunikationsfel överraskade alla och påverkade våra kunders förmåga att korrekt förstå Ledger Recover," sa Gauthier. "Vi hade aldrig för avsikt att överraska dig."

Tillkännagav förra veckan, Ledger Recover är en kommande betald prenumerationstjänst för Ledger Nano. På en teknisk nivå innebär det att dela upp en användares privata nyckel i tre krypterade "skärvor" och lagra varje skärva hos Ledger, Coincover och en annan tredje part.

Tjänsten var omfattandekritiseratsför att ha avslöjat att Ledger potentiellt skulle kunna stjäla användares privata nycklar från deras enheter med en skadlig firmwareuppdatering. Oron växte senare i veckan när Ledger Supportpåståenden(i en nu raderad tweet) att kunder alltid hade "litat på" Ledger för att inte släppa sådan skadlig kod, "oavsett om du visste det eller inte."

I ettPodcast avsnittfrånVad Bitcoin gjordeSom publicerades på måndagen förklarade Gauthier också att Ledgers förvaringsinstitut kan tvingas förverka en kunds privata nyckelskärvor om de beordras att göra det av en regering.

Ledger VD Pascal Gauthier förklarar att Ledger Recover skulle ge staten möjligheten att återställa dina data #Bitcoin privata nycklar vid stämning. pic.twitter.com/KWaXcgtMqr

– ₿itcoin-terapeuten (@TheBTCTherapist) 22 maj 2023

Ledger planerar fortfarande att släppa en "förtydligande version" av Ledger Recover i framtiden som kommer att ta itu med de flesta av de "knytpunkter" som samhället tar upp.

"De viktigaste farhågorna du har tagit upp handlar om transparens, censurmotstånd och säkerhet," sa Gauthier. "Jag tycker att vi gjorde ett bra jobb med att ta itu med alla dina problem."

Vägkartan med öppen källkod

Ledger CTO Charles Guillemet detaljerad hur företaget skulle släppa mer av sin mjukvara som öppen källkod i framtiden som ett åtagande för maximal transparens. "Öppen källkod" avser kod som är offentligt synlig och verifierbar.

Företaget öppnade nyligen sitt kryptografiska bibliotek med öppen källkod och kommer snart att släppa sin "Ledger Recover" vitbok, som låter vem som helst "granska de kryptografiska protokollen och göra det möjligt för människor att bygga sin egen leverantör av säkerhetskopiering av skärvor."

Ledger planerar att öppna källkod för det mesta av sitt operativsystem "i etappvis", men det kan fortfarande inte öppna källkod för sin firmware på grund av IP-avtal med tillverkarna av dess smartkortschip, som avskräcker fientliga angripare genom fysisk åtkomst till enheten.

"Open sourcing har alltid varit kärnan i vår färdplan, och de senaste händelserna understryker vikten av att påskynda vårt initiativ för att göra allt vi gör på Ledger mer granskningsbart", avslutade CTO:n.

.