长推:介绍硬件钱包 Ledger 密钥恢复服务
密钥恢复服务旨在帮助用户恢复对钱包的访问。
![ChainFeedsxyz](/wp-content/themes/zhtcw/assets/images/logo-icon.png)
原文作者:ChainFeedsxyz
原文来源:Twitter
硬件钱包 Ledger 发布更新,引入基于身份的密钥恢复服务「Ledger Recover」,旨在帮助用户恢复对钱包的访问。根据官方介绍,该服务是:
拆分密钥,分发给三个托管方
仅支持部分地域用户身份,如美国、加拿大
可选择的服务,甚至是付费的(9.99 刀/月)
密钥安全和每一个人都息息相关,通常是物理保存,能够上传并恢复的密钥是否安全?来看看推特 KOL 们有何评价?
「用户必须将身份连接到 Ledger 帐户才能使用该功能,这给数据泄露、黑客攻击和政府审查或监视带来了另一个 KYC 痛点。在技术方面,因为整个过程的代码是封闭源代码且无法验证,这意味着我们只能 100% 信任 Ledger。」
Polygon 首席信息安全官 Mudit Gupta 表示,「身份盗用相对容易且非常普遍,这根本不是一种安全的方法。我想知道这个功能背后的动机是从订阅模式中赚钱,还是监管机构为了获取 KYC 数据并可能没收用户资产。Ledger 的硬件钱包总体上是非常好的设备,但不要启用这个功能。」
关于【长推:介绍硬件钱包 Ledger 密钥恢复服务】的延伸阅读
长推:Ledger Connect Kit攻击事件复盘
Ledger Connect Kit的npm库1.1.5/1.1.6/1.1.7被黑客攻击,植入了攻击逻辑,Ledger应对方法是夺回账号控制权,更新库版本1.1.8,用户应检查是否正在使用有问题的版本,并清除缓存完成修复。
详解Ledger遭遇供应链攻击事件,“请用户停止链上交互”
Ledger出现重大安全事故,影响范围极广,甚至连Revoke.cash都受到了影响,攻击者已窃取约48.4万美元的资产。建议用户暂停EVM链上交互行为,直至Ledger澄清情况。
https://twitter.com/Mudit__Gupta/status/1658368265687556097
「它(Ledger Recover)是选择加入的,你不必使用它」这是误导。硬件钱包应该有一个安全飞地(Secure Enclave ),即私钥永远不会离开设备。而 Ledger 总是可以通过进一步的固件更新从 Enclave 泄露私钥,无论用户是否选择加入,通过互联网发送私钥材料的代码路径将一直在你的设备上。停止使用 Ledger。」
https://twitter.com/0xfoobar/status/1658460603831263232
免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:ChainFeedsxyz,如有侵权请联系删除。转载或引用请注明文章出处!
标签:Ledger