جنجال بر سر سرویس جدید «Ledger Recover»؛ افزایش قابلیت یا کاهش امنیت کیف پول‌های لجر؟

شرکت لجر، سازنده معروف کیف پول‌های سخت‌افزاری، دیروز از سرویس جدیدی با نام «Ledger Recover» برای بک‌آپ گرفتن از عبارات بازیابی کاربران رونمایی کرد. به گفته لجر، کاربران با استفاده از این ویژگی، یک لایه حفاظتی اضافی برای کلیدهای خصوصی خود ایجاد می‌کنند. ارائه این سرویس از سوی لجر با واکنش تند بسیاری از کاربران و کارشناسان امنیتی همراه شده است.

به گزارش کوین تلگراف، Ledger Recover سرویسی اشتراکی است که یک لایه‌ حفاظتی اضافی برای عبارات بازیابی کاربران فراهم می‌کند. این کار، با تقسیم عبارت بازیابی کیف پول کاربر به سه بخش رمزنگاری‌شده و ارسال آن به ۳ سرور خارجی انجام می‌شود. زمانی که این قطعات دوباره در کنار یکدیگر قرار بگیرند، می‌توان از رمزگشایی آنها برای بازسازی عبارت بازیابی استفاده کرد.

لجر در این رابطه گفت:

لازم نیست از این ویژگی استفاده کنید و اگر به همین دلیل (مدیریت شخصی عبارات بازیابی) لجر خریدید، می‌توانید به مدیریت عبارت بازیابی خود ادامه دهید.

واریز و برداشت بدون محدودیت در صرافی اتراکس

با ثبت نام در اتراکس 50 هزار شیبا و 500 هزار بیت تورنت هدیه بگیرید! هدیه بگیر!

انتقاد شدید کاربران از سرویس جدید لجر

علیرغم توضیحات لجر، سرویس جدید این شرکت انتقادات بسیار زیادی را از جانب کاربران و کارشناسان امنیتی برانگیخت. مودیت گوپتا (Mudit Gupta)، کارشناس امنیت اطلاعات از شرکت پالیگان لبز در واکنش به سرویس جدید لجر در توییتی نوشت:

چانگ پنگ ژائو، مدیرعامل صرافی بایننس نیز در واکنش به توییت گوپتا با کنایه نسبت به سرویس جدید لجر نوشت:

کریس دان (Chris Dunn) سرمایه‌گذار بازار رمزارزها با اشاره به لو رفتن داده‌های مربوط به کاربران لجر در سال ۲۰۲۰ نوشت:

اول آدرس پستی، شماره تلفن و آدرس ایمیل مشتریان لو رفت و حالا راهی برای دسترسی به عبارات بازیابی گذاشتن. وقت اون رسیده تا با لجر خداحافظی کنیم.

دی‌سی اینوستر (DCinvestor)، یکی دیگر از سرمایه‌گذاران بازار رمزارزها ضمن اشاره به لو رفتن اطلاعات کاربران که آنها را در معرض آسیب قرار داد گفت:

یادآوری می‌کنم که چند سال پیش لجر نام و آدرس خونه مشتریاشو لو داد. آخرین چیزی که می‌خواید تو سرورشون باشه کلید خصوصیتونه.

آبستر میلن (Alistair Milne)، سرمایه‌گذار بیت کوین و کارآفرین صنعت کریپتو با اشاره به اینکه سرویس Ledger Recover برخلاف اصل حفاظت از کلیدهای خصوصی کیف پول‌های سخت‌افزاری توسط کاربران است نوشت:

لجر در ماه آوریل یک کیف پول اختصاصی برای NFTها با نام لجر نانو اس پلاس (Ledger Nano S Plus) معرفی کرد. این کیف پول با هدف افزایش امنیت کاربران و ارائه تجربه‌ای بهبود یافته برای کاربران وب ۳ که به طور معمول با NFTها سروکار دارند طراحی شده است. این کیف پول با پشتیبانی از فناوری امضای شفاف (Clear Signing) از طریق لجر لایو به دنبال تقویت امنیت کاربران است.

شرکت لجر در سال ۲۰۱۴ تاسیس شد و از آن زمان، به یکی از دو قطب اصلی سازنده کیف پول‌های سخت‌افزاری تبدیل شده است. این شرکت تاکنون ۶ مدل کیف پول مختلف معرفی کرده و بر اساس گزارش‌ها، ۴.۵ میلیون کیف پول به فروش رسانده است.