ระลอก CTO เดวิดชวาร์ตษ์ ได้แบ่งปันบริการกู้คืนบัญชีแยกประเภทที่เป็นที่ถกเถียงของเขา Ledger ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ทำให้เกิดความปั่นป่วนในชุมชน crypto หลังจากรายละเอียดของบริการ Ledger Recover ที่เพิ่งเปิดตัวใหม่ปรากฏขึ้นทางออนไลน์
ตามการอัปเดต Twitter ล่าสุดของบริษัท Ledger Recover ใหม่จะเข้ารหัสเวอร์ชันของรหัสส่วนตัวของผู้ใช้และแยกออกเป็นสามส่วน (โดยใช้ Shamir Secret Sharing); ทั้งหมดนี้เกิดขึ้นบนชิป Secure Element
นี่คือคำอธิบายของสิ่งที่เราเข้าใจ (จนกระทั่งเมื่อไม่นานมานี้) คือรูปแบบการรักษาความปลอดภัยและคุณค่าของ Ledgerhttps://t.co/zxNAU0caJA
— เดวิด “โจเอลแคทซ์” ชวาร์ตษ์ (@JoelKatz) May 17, 2023
มีข้อกังวลด้านความปลอดภัยเกี่ยวกับผลิตภัณฑ์ใหม่ เนื่องจากหลายคนเชื่อว่าแฮ็กเกอร์อาจใช้บริการนี้เพื่อ "กู้คืน" วลีเริ่มต้นของผู้ใช้
ความกังวลนั้นไม่มีมูลความจริง เนื่องจาก Ledger ประสบปัญหาข้อมูลรั่วไหลในปี 2020 ซึ่งทำให้หมายเลขโทรศัพท์ของลูกค้าประมาณ 300,000 รายการ ที่อยู่จริง และที่อยู่อีเมลมากกว่าหนึ่งล้านรายการถูกเปิดเผยต่อสาธารณะ
Schwartz อ้างถึงทวีตเมื่อวันที่ 15 พฤศจิกายน 2022 ซึ่ง Ledger ระบุว่าคีย์ส่วนตัวไม่เคยออกจากชิป Secure Element ซึ่งไม่เคยถูกแฮ็ก
ในทวีต Ledger ยังกล่าวด้วยว่า Secure Element ได้รับการรับรองจากบุคคลที่สาม ซึ่งเป็นเทคโนโลยีเดียวกับที่ใช้ในหนังสือเดินทางและบัตรเครดิต และการอัพเดตเฟิร์มแวร์ไม่สามารถแยกคีย์ส่วนตัวออกจาก Secure Element ได้
CTO ของ Ripple กล่าวว่านี่คือสิ่งที่เข้าใจจนกระทั่งเมื่อไม่นานมานี้เกี่ยวกับรูปแบบการรักษาความปลอดภัยและคุณค่าที่นำเสนอของ Ledger
ความคิดเห็นของผู้ร่วมก่อตั้ง Ripple CTO และ Solana
ในทวีตอื่นที่ Ripple CTO และผู้ร่วมก่อตั้ง Solana Anatoly Yakovenko ตอบสนองต่อข้อกังวลของผู้ใช้เกี่ยวกับผลิตภัณฑ์บัญชีแยกประเภทใหม่ Schwartz ยังคงจุดยืนของเขา: “ฉันไว้วางใจให้พวกเขาออกแบบอุปกรณ์ที่ไม่สามารถกรองคีย์ได้เพราะนั่นคือสิ่งที่พวกเขาระบุอย่างชัดเจน พูดว่า."
เขาได้แสดงความคิดเห็นใต้ทวีตของผู้ร่วมก่อตั้ง Solana ว่า “ถ้าคุณไว้ใจพวกเขาก่อนที่จะไม่ถอนกุญแจของคุณ คุณสามารถวางใจได้ในตอนนี้ว่าจะไม่ทำเช่นนั้นเมื่อคุณลักษณะนั้นปิดอยู่ ฉันคิดว่าพื้นผิวการโจมตีก็ใกล้เคียงกัน”
บน Twitter ผู้ใช้แสดงข้อสงวนเกี่ยวกับผลิตภัณฑ์ โดยระบุว่ากระเป๋าเงินฮาร์ดแวร์ที่ปลอดภัยอย่างแท้จริงไม่ควรส่งรหัสส่วนตัวของผู้ใช้ “ข้อบกพร่องของอุปกรณ์คือความสามารถในการส่งรหัสส่วนตัว” เขากล่าว
ตามรายละเอียดที่ได้รับจากผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ Ledger Recover เป็นการสมัครเสริมสำหรับผู้ใช้ที่ต้องการสำรองข้อมูลวลีการกู้คืนที่เป็นความลับซึ่งไม่ได้เปิดใช้งานโดยอัตโนมัติโดยการอัพเดตเฟิร์มแวร์ใดๆ
ที่มา: https://u.today/ripple-cto-weighs-in-on-ledger-controversy-details