Ledger retrasa los planes para el controvertido servicio de ‘recuperación’, anuncia una hoja de ruta de código abierto

El proveedor de billetera de hardware criptográfico Ledger retrasará los planes para lanzar su servicio de recuperación de clave privada después de recibir una gran reacción tras su anuncio la semana pasada.

La controversia, que generó dudas sobre la seguridad y la confiabilidad de los dispositivos Ledger en typical, inspiró a la empresa a acelerar su hoja de ruta de código abierto.

Disculpas del libro mayor

El CEO de Ledger, Pascal Gauthier, comenzó emitiendo una carta de disculpa pública el martes por la forma en que el servicio «Recuperar» de Ledger se lanzó inicialmente al público.

«Nuestra falta de comunicación no intencional tomó a todos por sorpresa y afectó la capacidad de nuestros clientes para comprender con precisión Ledger Recuperate», dijo Gauthier. «Nunca quisimos sorprenderte».

Ledger Get better, anunciado la semana pasada, es un próximo servicio de suscripción paga para los usuarios de Ledger Nano X que les brinda una forma de recuperar su criptografía en caso de que pierdan tanto su dispositivo como su frase semilla de respaldo en papel. . A nivel técnico, esto implica dividir la clave privada de un usuario en tres «fragmentos» cifrados y almacenar cada fragmento con Ledger, Coincover y otro tercero.

El servicio fue en gran parte crítico por revelar que Ledger podría potencialmente tomar las claves privadas de los usuarios de sus dispositivos con una actualización de firmware maliciosa. Las preocupaciones aumentaron más tarde esa semana cuando Ledger Assistance reclamos (en un tweet ahora eliminado) que los clientes siempre han «confiado» en Ledger para que no publique dicho código malicioso «ya sea que lo sepa o no».

En un episodio de podcast de Lo que ha hecho Bitcoin publicado el lunes, Gauthier también dijo que los custodios de Ledger podrían verse obligados a confiscar fragmentos de claves privadas de un cliente si un gobierno los cita.

El CEO de Ledger, Pascal Gauthier, explica que Ledger Recuperate le daría al estado la capacidad de recuperar su #bitcoins claves privadas si están asignadas. pic.twitter.com/KWaXcgtMqr

— El terapeuta de ₿itcoin (@TheBTCTherapist) 22 de mayo de 2023

Ledger aún planea avanzar con una «versión aclarada» de Ledger Get better en el futuro, que abordará la mayoría de los «puntos conflictivos» expresados ​​por la comunidad.

“Las principales preocupaciones que ha expresado se relacionan con la transparencia, la resistencia a la censura y la seguridad”, dijo Gauthier. «Creo que hemos hecho un buen trabajo al abordar todas sus preocupaciones».

La hoja de ruta del código abierto

Director técnico de contabilidad Charles Guillemet detallado cómo la empresa abriría más de su software en el futuro como parte de un compromiso con la máxima transparencia. El código de «fuente abierta» se refiere al código que es noticeable y verificable públicamente.

Recientemente, la compañía hizo que su biblioteca de criptografía fuera de código abierto y pronto lanzará su documento técnico Ledger Recover, que permite a cualquier persona «verificar protocolos criptográficos y crear su propio proveedor de copia de seguridad de fragmentos».

Ledger planea abrir «gradualmente» la mayor parte de su sistema operativo, pero aún no puede abrir completamente su firmware debido a los acuerdos de IP con los fabricantes de sus chips de tarjetas inteligentes, que rechazan a los atacantes hostiles con acceso físico al dispositivo.

«El código abierto siempre ha estado en el centro de nuestra hoja de ruta, y los eventos recientes subrayan la importancia de acelerar nuestra iniciativa para brindar una mayor verificabilidad a todo lo que hacemos en Ledger», concluyó el CTO.