Ist dieses neueste Ledger-Firmware-Update eine bevorstehende Katastrophe?

Ledger, der Hardware-Wallet-Anbieter, hat kürzlich seine Firmware auf Version 2.2.1 aktualisiert. Sie führten ein zusätzliches Sicherheitsnetz namens „Ledger Recover“ ein, das von der Krypto-Community vehement abgelehnt wird.

Während Upgrades angesichts der Schnelllebigkeit von Kryptowährungen von entscheidender Bedeutung sind, steht Ledger jetzt in der Kritik, weil es Benutzern die Möglichkeit bietet, ihre Seed-Phrasen online zu speichern. Der Hardware-Wallet-Hersteller sagte, dass diese Funktion es Benutzern erleichtert, ihre Startphrasen schnell wiederherzustellen, falls sie sie verlieren.

Die Funktion „Ledger Recover“ wurde abgelehnt

Der abonnementbasierte Dienst namens „Ledger Recover“ gewährt dem Hersteller effektiv Zugriff auf die Seed-Phrasen der Kunden; Der Zweck der Verwendung einer Cold Wallet wird von vornherein zunichte gemacht.

Verwandte Lektüre: Die Crypto Task Force des US-Justizministeriums geht gegen DeFi-Hacker vor, während illegale Aktivitäten zunehmen

Die Plattform sagt, dass Recover ein „ID-basierter Schlüsselwiederherstellungsdienst ist, der Backups für Seed-Phrasen für Münzen wie Bitcoin bereitstellt“.

Zuvor hatte der Mitbegründer von Ledger erklärt, dass Recover eine Seed-Phrase in drei Shards aufteilen werde. Ein Abschnitt wird an Ledger, Coincover – ein Krypto-Verwahrungsunternehmen, und EscrowTech, ein Unternehmen, das Codes hinterlegt, verteilt. Wenn ein Benutzer daher den Zugriff auf sein Cold Wallet verliert, weil er seinen privaten Schlüssel verlegt, können zwei der drei Depotbanken ihren Code kombinieren, um den Inhalt des Wallets wiederherzustellen.

Dies könnte zwar hilfreich sein, da es so konzipiert ist, ist ein Cold- oder Hardware-Wallet jedoch nicht verwahrungspflichtig. Technisch gesehen sollte es vom Internet abgekoppelt werden. Standardmäßig sollten Ledger-Wallet-Inhaber immer für ihre Seed-Phrasen verantwortlich sein.

Seed-Phrasen ermöglichen es Benutzern, Transaktionen zu signieren, um zu bestätigen, dass sie die wahren Eigentümer sind. Wenn sie verlegt werden, verliert der Token-Inhaber den Zugriff auf alle seine Coins.

Obwohl die „Ledger Recover“-Funktion eine Vorsichtsmaßnahme ist, behaupten einige sogar, dass dieser Schritt Ledger zu einem „heißen“ Wallet macht. Ein Hot Wallet ist eine Kryptowährungs-Wallet, die mit dem Internet verbunden ist und oft das Ziel ruchloser Agenten ist. Immer wenn Hacker zuschlagen, zielen sie darauf ab, in Hot Wallets wie MetaMask oder Coinbase Wallet gespeicherte Vermögenswerte zu löschen.

KYC-Anforderungen und Lernen aus der Vergangenheit

Neben Ledger, der Zugriff auf private Schlüssel erfordert, erfordert die Funktion „Wiederherstellen“, dass Benutzer ihre Identität im Rahmen der Know-Your-Customer-Regeln (KYC) überprüfen.

Im Rahmen dieser Überprüfung und Einhaltung von KYC müssen Benutzer ihre von der Regierung ausgestellten Karten einreichen. Kritiker sagen, dies verstoße gegen die Prinzipien der Krypto, die darauf abzielen, die Privatsphäre zu schützen und die Macht einer Einheit zu verteilen.

Private Ausweisdokumente einer zentralen Stelle anzuvertrauen, kann katastrophal sein. Im Jahr 2020 wurde die Datenbank von Ledger kompromittiert und Hacker haben Hunderttausende vertrauliche Informationen von Wallet-Käufern, einschließlich physischer Adressen, abgelegt.

Hacker nutzten später dieselben übermittelten Daten, um Kunden in einer Erpressungskampagne anzugreifen, von der sogar einige der Top-Führungskräfte von Ledger betroffen waren.