Producent portfeli sprzętowych Trezor odnotował 900% wzrost sprzedaży w ciągu tygodnia. Takie informacje podaje CryptoSlate, powołując się na komunikat prasowy firmy.
Wzrost ten nastąpił po tym, jak konkurent Trezora – Ledger wprowadził opcję odzyskiwania frazy seed. Ruch ten wywołał mieszaną reakcję w społeczności. Matej Jacques, dyrektor generalny Trezor, skomentował ruch Ledgera w następujący sposób:
“Uważamy, że portfele sprzętowe to zimne magazy, które zakładają 100% autonomię. Na żadnym etapie nie powinny one udostępniać frazy seed nikomu poza użytkownikiem.”
Firma podkreśliła, że jej produkty są całkowicie open source. Pozwala to niezależnym ekspertom na sprawdzenie wszystkich procesów i upewnienie się, że klucze prywatne nie mogą być dostępne zdalnie.
Usługa subskrypcji Recover dla Nano X, wprowadzona przez Ledger, zapewnia możliwość przywrócenia frazy seed z kopii zapasowej. Ta ostatnia jest podzielona na trzy zaszyfrowane fragmenty przechowywane przez zewnętrznych powierników. Użytkownik uzyskuje do nich dostęp poprzez potwierdzenie swojej tożsamości.
Obawy społeczności dot. Ledger
Część społeczności wyraziła zaniepokojenie dot. bezpieczeństwa urządzenia. Teoretycznie powiernicy fragmentów mogliby się zmówić i uzyskać dostęp do portfela. Wielu użytkowników zasugerowało, że oprogramowanie Ledger pierwotnie zawierało backdoora do wyodrębniania kluczy prywatnych i że nie było to związane z subskrypcją Recover.
Były dyrektor generalny Eric Larchevec powiedział, że jedyny problem związany z nową opcją to nieudany PR podczas uruchomienia. Przyznał jednak, że władze mogą uzyskać zaszyfrowane fragmenty frazy seed od powierników na drodze sądowej.
Jego pogląd powtórzył obecny szefa Ledger, Pascala Gauthiera. Zauważył on, że firma przyspieszy ujawnianie kodu źródłowego produktów, w tym usługi Recover, aby zapewnić większą przejrzystość.
Jesienią 2022 roku w sieci pojawiły się doniesienia, że Ledger gromadzi rozszerzone dane klientów. Firma zaprzeczyła tym spekulacjom, twierdząc, że ma dostęp jedynie do anonimowych, publicznie dostępnych informacji.
W 2020 roku producent portfela przyznał się do wycieku danych około miliona użytkowników. Niezidentyfikowana strona uzyskała informacje na temat adresów e-mail, nazwisk, numerów telefonów i zakupionych produktów klientów Ledger.
W trakcie debaty na temat Ledger Recover niektórzy klienci firmy powiedzieli, że porzucają jej urządzenia na rzecz konkurentów, takich jak Trezor.
Problem Trezora?
Jednak Trezor też posiada luki. W maju eksperci Unciphered opublikowali na YouTube film pokazujący udane włamanie do flagowego produktu firmy – Trezor T. Wykorzystali oni atak RDP (Read Protection Downgrade), wyodrębnili frazę seed z chipa i odzyskali ją.
Producent zauważył, że włamanie wymagało fizycznego dostępu do portfela, dogłębnej wiedzy technicznej i najnowocześniejszego sprzętu. Firma nawiązała współpracę ze swoją spółką zależną Tropic Square w celu opracowania bezpiecznego chipu, aby wyeliminować lukę w zabezpieczeniach.
Sprzedaż głównych dostawców portfeli sprzętowych Ledger i Trezor znacznie wzrosła w listopadzie 2022 r. w związku z kłopotami FTX. Upadek jednej z największych giełd przekonał użytkowników do samodzielnego przechowywania kryptowalut.
Znaczenie nie-kustodialnych sposobów zabezpieczenia swoich funduszy zostało podkreślone przez wpływowe osoby, m.in. dyrektora Binance Changpenga Zhao i byłego dyrektora generalnego MicroStrategy – Michaela Saylora.
W lutym Trezor ogłosił przyspieszenie produkcji portfeli sprzętowych, aby skrócić cykl dostaw z dwóch lat do kilku miesięcy.
Trusted
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
