Ledger es uno de los fabricantes de billeteras de hardware más populares en el ámbito de las criptomonedas. Tienen numerosos modelos de billetera disponibles, según los requisitos de los usuarios. Aunque las billeteras de hardware se promocionan como una de las formas más seguras de almacenar criptomonedas, se ha lanzado una nueva herramienta llamada “Ledger Recover” que podría ponerlas en peligro.
Ledger ha lanzado una nueva herramienta llamada “Ledger Recover” que permitirá a los usuarios suscribirse y hacer una copia de seguridad de sus claves privadas. El servicio emplea un proceso en el que la frase inicial del usuario se divide en tres fragmentos cifrados y se distribuye a empresas de terceros. Cuando estas piezas se vuelven a ensamblar y descifrar, se pueden utilizar para reconstruir la frase semilla original.
Sin embargo, la nueva característica no ha recibido la reacción que esperaba el fabricante de las billeteras de hardware.
La nueva herramienta Ledger Recover recibe una reacción violenta
La nueva herramienta ha recibido reacciones negativas de muchos usuarios, así como de expertos en seguridad. El director de seguridad de la información de Polygon Labs, Mudit Gupta, tuiteó al respecto. Destacó el principal problema de la idea: enviar las partes cifradas [de la clave] a tres corporaciones donde pueden reconstruir las claves.
Ledger just released a new update for Nano X that allows social recovery of your seed phrase.
— Mudit Gupta (@Mudit__Gupta) May 16, 2023
It encrypts your seed in 3 shards and sends it to different entities that can then reconstruct the seed for you post ID verification.
It's a horrendous idea, DON'T enable this feature. pic.twitter.com/2E1GSuYN5r
En una respuesta enviada por correo electrónico a The Block, Ledger aclaró que el descifrado de los tres fragmentos solo puede ocurrir en el dispositivo Ledger después de que el usuario haya verificado con éxito su identidad. También aclararon que estas empresas nunca tienen acceso a la frase semilla ya que no está almacenada en la nube.
Descargo de responsabilidad: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni tiene la intención de ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
