Le fournisseur de portefeuilles Crypto Ledger retarde son service de récupération de clés suite à un tollé.

Suite aux vives critiques de la communauté Crypto , le fournisseur de portefeuilles matériels Ledger retardera la sortie d'une fonctionnalité de récupération de clé.

Dans une lettre adressée aux utilisateurs, Pascal Gauthier, PDG de Ledger, a indiqué que l'entreprise n'introduirait T la nouvelle fonctionnalité avant d'en avoir publié le code. L'entreprise a également prévu une Espaces Twitterséance à 12h30 HNE mardi pour discuter de la question.

La semaine dernière, Ledger a annoncé le lancement d'un service appelé Ledger Recover. Ce service permettra aux utilisateurs de stocker des sauvegardes chiffrées de leurs phrases de cryptage auprès de trois dépositaires. Les propriétaires de Ledger pourront ensuite restaurer leurs clés privées même en cas de perte ou d'oubli de leurs phrases de cryptage. Cette fonctionnalité, accessible par abonnement, nécessitera une vérification KYC (Know Your Customer).

Grand livrea été pris sous le feu Les membres de la communauté des Cryptomonnaie ont réagi presque immédiatement, critiquant l'idée de partager les phrases clés avec d'autres personnes que les propriétaires de portefeuilles. De nombreux commentateurs ont publié des messages furieux sur Twitter, Reddit et d'autres plateformes, se disant trahis par Ledger, qui avait précédemment affirmé que les clés privées des portefeuilles Ledger ne quitteraient jamais un appareil.

Certains critiques ont également souligné des menaces potentielles telles que le piratage des dépositaires, les fuites de données des prestataires KYC et la prise de contrôle des données des utilisateurs de Ledger par les forces de l'ordre. D'autres ont souligné que le code de la fonctionnalité Recover n'est pas open source, ce qui rend impossible tout contrôle de la sécurité du mécanisme de conservation proposé.

Contrairement à certains concurrents, Ledger ne publie pas tout son code, mais fait plutôt tester son produit par unéquipe de chercheurs en sécurité sélectionnés.

Sur le même sujet : La nouvelle fonctionnalité de récupération de clés Bitcoin de Ledger est-elle sûre ? Les experts doutent

L'entreprise a tiré une leçon difficile, a déclaré Gauthier dans sa lettre aux utilisateurs. Certaines parties du code Ledger ont déjà été rendues open source, et d'autres Réseaux sociaux bientôt, a ajouté Gauthier.

« Nous avons décidé d'accélérer la feuille de route vers l'open source ! Nous inclurons autant d'éléments que possible du système d'exploitation Ledger, en commençant par les composants CORE et Ledger Recover, qui T sera disponible qu'une fois ce travail terminé », a-t-il écrit.

Gauthier a également réitéré l'idée selon laquelle offrir des services de récupération de clés est essentiel pour intégrer une nouvelle vague d'utilisateurs de Crypto , pour lesquels l'auto-garde pourrait sembler trop difficile.

« La majorité des utilisateurs de Crypto aujourd'hui ne possèdent T leurs clés privées et/ou mettent leurs clés privées en danger en utilisant des formes d'auto-conservation moins sécurisées et des formes difficiles à utiliser pour stocker et sécuriser leur phrase de départ », peut-on lire dans la lettre.