Hauptbuch unter Beschuss, nachdem Fragen zu Sicherheitsmaßnahmen aufgekommen sind

Ledger, das Flaggschiff-Kühlspeichertool von Crypto, erregt diese Woche in der Krypto-Community Aufsehen, nachdem ein Mitbegründer von Ledger in einem Reddit-Beitrag angedeutet hatte, dass externe Unternehmen auf Opt-in-Basis Zugriff auf Benutzer-Seed-Phrasen erhalten könnten. Die Situation ist alles andere als eindeutig und hat zu einem intensiven Dialog in der gesamten Krypto-Community über den Grad der Sicherheit geführt, den Ledger seinen Benutzern schuldet.

Werfen wir einen Blick auf beide Aspekte des Arguments.

Ledger Lunacy: Wo alles begann

Die Entstehung davon begann mit einem neuen Firmware-Update am vergangenen Tag, was zu kurzen Fragezeichen hinsichtlich der Auswirkungen des Updates führte. Ein Reddit-Beitrag auf Subreddit r/ledgerwallet am späten Montag/frühen Dienstag dieser Woche war der Auslöser für alles, dank eines Threads mit dem Titel „Gibt es eine Hintertür?“ Ja oder Nein.“

Das Reddit-Poster fragte im Hauptteil des Beitrags:

Eine offizielle Antwort von Ledger wäre sehr dankbar. Auch weil die Alternative (die Eingabe der drei Teile des Samens für die drei Verwalter) gegen die Regel Nummer eins verstößt, Ihren Samen niemals in ein angeschlossenes Gerät einzugeben. Dieses Schweigen darüber, wie diese „Erholung“ funktioniert, ist die schlimmste Reaktion. Kunden schätzen Transparenz.

Der Beitrag öffnete Spekulationen Tür und Tor, und die Antworten von Ledger-Mitbegründer Nicolas Bacca (u/BTChip) waren für Ledger-Benutzer nicht ermutigend. Bacca gab im gesamten Thread mehrere Antworten auf Benutzeranliegen, einschließlich dieser Antwort im Thread selbst:

Es gibt keine Hintertür und ich kann es natürlich nicht beweisen (da es nicht möglich ist, etwas Negatives zu beweisen) – sagen wir einfach, dass Sie das Gerät bereits verwenden und damit einverstanden sind, dass Ledger die Firmware nicht ohne Ihre Zustimmung aktualisieren kann – Es handelt sich um den gleichen Mechanismus für die Wiederherstellung, der hinter dem Besitz Ihres Geräts, der Kenntnis Ihrer PIN und schließlich Ihrer Zustimmung auf dem Gerät steht.

In Kürze werden weitere Informationen veröffentlicht, die die Funktionsweise des Dienstes beschreiben. Allerdings kennt kein einzelnes Unternehmen Ihr Saatgut, wenn Sie sich für die Nutzung entscheiden. Wenn Sie es nicht verwenden möchten, hat dies keinerlei Konsequenzen für Ihre bisherige Erfahrung mit dem Gerät.

Alles in allem scheinen Benutzer immer noch damit beschäftigt zu sein, eine letzte Frage zu beantworten: Kann ein Ledger-Gerät eine Startphrase offenlegen?

Das große Ganze: Hin- und Her-Dialog

Während sich der Zusammenbruch auf Reddit fortsetzte, begleitet von neuen Subreddit-Threads auf der „heißen“ Seite wie „Erwägen Sie den Wechsel zu einer anderen Cold Wallet“, „Wie Sie Ihr Geschäft ruinieren“ und vielem mehr, hat auch Crypto Twitter zugeschlagen die Situation. Der ansässige Krypto-Twitter-Entwickler Foobar hat die Situation noch verschärft:

Verwenden Sie keine Ledger-Hardware-Wallets mehr. Gehen Sie sofort von ihnen weg. Sie haben nichts als grobe Inkompetenz und ein völliges Missverständnis ihrer eigenen Absichten gezeigt. Und jetzt haben sie öffentlich zugegeben, dass sie ihre eigene proprietäre Hardware absichtlich mit einer Hintertür versehen haben. Verwenden Sie Ledger nicht mehr pic.twitter.com/LLFFUsOW4y

— foobar (@0xfoobar) 16. Mai 2023

Nicht alle waren sich jedoch einig, da ein anderer bemerkenswerter Entwickler, Udi Wertheimer, seine Meinungsverschiedenheit äußerte. Wertheimer antwortete, dass der Beitrag eine „unverantwortliche Übertreibung“ sei und dass „Ledger heute noch genauso sicher zu verwenden ist wie gestern.“ Für die MEISTEN Menschen ist es die am einfachsten zu empfehlende Hardwarelösung.“

Alles in allem ist es in der Krypto-Community richtig und zu erwarten, dass Firmen wie Ledger einer intensiven Prüfung ausgesetzt sind: Die Integrität der Branche steht in erheblichem Maße auf dem Spiel über die Sicherheit und Integrität des größten Cold-Storage-Anbieters in der Welt das Geschäft. Während es wahrscheinlich ist, dass einige Community-Mitglieder zu schnell den Kopf verlieren, wird Ledger wahrscheinlich weiterhin dem Druck ausgesetzt sein, die Transparenz über den Grad des Zugriffs auf Wallet-Schlüssel zu erhöhen.