После анонса Ledger Recover, сервиса резервного копирования фразы восстановления, появились опасения за безопасность аппаратных кошельков Ledger. Эта статья описывает спор на момент объявления сервиса.
В чём причина беспокойства?
Одно из главных правил безопасности биткоина – не раскрывать приватный ключ непосредственно устройству с доступом в интернет. Аппаратные кошельки Ledger и созданы для того, чтобы защищать ключ от сетевых злоумышленников.
Ledger заявила о возможности передать сведения о ключах пользователей Recover по требованию властей. По словам компании, это касается серьёзных дел, например связанных с наркотиками или терроризмом, но вопрос всё равно вызывает тревогу. Часть программного обеспечения Ledger закрыта, поэтому независимо проверить все действия устройства невозможно. Некоторые пользователи обеспокоены самой возможностью извлечения ключа.
Стоит ли беспокоиться?
Ledger Recover подключается по желанию. Авторы исходной статьи полагают, что без установки соответствующей прошивки дополнительного риска нет. Ledger Nano S на тот момент не поддерживал эту функцию.
BitcoinVN Shop считает устройства Ledger достаточно безопасными для использования. Но некоторым клиентам не нравится модель, в которой приходится доверять компании. Для них магазин предлагает проверенные сообществом устройства с открытым исходным кодом: Trezor, Coldcard и Blockstream Jade.
Что говорит Ledger?
«Главный принцип самостоятельного хранения активов остаётся прежним: выбор за вами. Подписываться на Ledger Recover или нет – полностью ваше решение».
Компания утверждает, что исходная фраза восстановления надёжно хранится внутри устройства и не раскрывается в первоначальном виде.
«Если пользователь захочет, создаётся зашифрованная резервная копия, разделённая на части. По отдельности они бесполезны: для восстановления на устройстве Ledger несколько частей нужно объединить и расшифровать».
Зачем может понадобиться Ledger Recover?
Люди без опыта управления ключами чаще рискуют потерять доступ к активам из-за собственных ошибок при сохранении фразы восстановления, а не из-за действий государства. Для них услуга восстановления может быть полезной.
Если вы уверенно храните ключи самостоятельно, Ledger Recover вам не требуется. Авторы исходной статьи считают, что даже с включённым Recover хранение на Ledger, вероятно, безопаснее, чем на бирже или в подключённом к сети программном кошельке.
Нужно ли менять кошелёк?
Если вы уже пользуетесь Ledger, не торопитесь его менять. Переходить на открытое устройство стоит с учётом затрат и вашей модели угроз. Ledger можно использовать в мультиподписном кошельке с устройствами разных производителей через Nunchuk, как запасной или отвлекающий кошелёк. Если дарите его новичку, сначала обязательно сбросьте устройство к заводским настройкам.