Ledger's New Wallet Recovery Service - is it a security concern? - ELLIPAL

Ist der neue Wallet-Wiederherstellungsdienst von Ledger ein Sicherheitsrisiko?

„Klar, Sie *könnten* den neuen ‚Recover‘-Service von Ledger nutzen und ihnen Ihre privaten Schlüssel zur Kontrolle Ihrer Vermögenswerte sowie eine Kopie Ihres Ausweises und andere persönliche Informationen geben. aber warum sollte man sich dann überhaupt mit einem Hardware-Wallet beschäftigen?“

Oben ist der jetzt virale Tweet des Bitcoin-Investors und Unternehmers Alistair Milne als Reaktion auf den neuen abonnementbasierten Wallet-Wiederherstellungsdienst von Ledger.

Diese Woche hat Ledger ein neues Update veröffentlicht, das den umstrittenen Wallet-Wiederherstellungsdienst beinhaltet. Es handelt sich um einen ID-basierten Wiederherstellungsdienst, der die Seed-Phrase der Benutzer sichert und ihnen hilft, ihr Wallet-Konto wiederherzustellen, wenn die Seed-Phrase verloren geht. Um den Dienst nutzen zu können, müssen Benutzer einen Reisepass oder Personalausweis vorlegen, um ihre Identität zu bestätigen.

Die Seed-Phrase wird in drei verschlüsselte Fragmente aufgeteilt und drei Depotbanken anvertraut: Ledger, Coincover und einem dritten Anbieter. Der Service kostet 9 $.99 pro Monat und ist ein Opt-in-Dienst.

Sicherheitsbedenken

Obwohl derzeit noch nichts klar ist, sind die Krypto-Community und Ledger-Benutzer besorgt über die potenziellen Risiken, die von diesem neuen Dienst ausgehen könnten, und über die Tatsache, dass sie sich auf die Sicherheit dieser Unternehmen verlassen müssen, die Teile davon behalten ihre Saatphase.

Krypto-Twitter sowie mehrere Experten auf Twitter haben negativ auf diese Nachricht reagiert. Sie behaupten, dass die Aufteilung des verschlüsselten Schlüssels und die Weitergabe an Dritte alle möglichen neuen Schwachstellen eröffnen könnten. Insbesondere untergräbt es den gesamten Zweck der Verwendung einer Hardware-Wallet zur Verbesserung der Privatsphäre.

Darüber hinaus ist die Tatsache, dass für die Registrierung dieses Dienstes ein von der Regierung ausgestellter Ausweis erforderlich ist, für viele Experten unvorstellbar, die behaupten, dass er gegen die Grundüberzeugungen von Krypto verstößt, nämlich Privatsphäre und Selbstverwahrung.

CEO von Binance „@cz_binance“ hat getwittert: „Also kann der Seed das Gerät jetzt verlassen? Klingt nach einer anderen Richtung als „Ihre Schlüssel verlassen das Gerät nie.“„

Einige Kritiker haben auf die Sicherheitsbilanz von Ledger im Jahr 2020 verwiesen, als es zu einem Datenverstoß kam, bei dem E-Mails von fast 10.000 Kunden offengelegt wurden. Der Angriff hatte keinen Einfluss auf die Sicherheit von Ledger-Wallets, hinterließ jedoch einen schlechten Eindruck bei den Benutzern, insbesondere wenn ihre privaten Daten preisgegeben wurden. Vor diesem Hintergrund scheint der neue Wiederherstellungsdienst Hackern mehr Möglichkeiten zu eröffnen, private Schlüssel zu stehlen.

In diesem Zusammenhang sagte der Chainlink-Community-Botschafter „ChainLinkGod.eth“ hat getwittert: „Ledger, das Unternehmen, das mehrere Sicherheitsverletzungen erlebt hat, die die persönlichen Daten von Hunderttausenden seiner Kunden preisgegeben haben, möchte nun, dass Sie Ihre privaten Schlüssel aus Ihrer Hardware-Wallet exportieren und ihnen Fragmente geben, Coincover und.“ ein ungenannter Dritter, bei dem jeder zwei Gelder abschöpfen kann.“ „Um die Wiederherstellung zu erleichtern, müssen Sie sich selbst belügen und noch mehr Ihrer persönlichen Daten preisgeben, sodass jeder mit Ihren Ausweisdokumenten (z. B.G von anderen Datenverstößen), um Ihr Geld zu stehlen. Das scheint … schlecht durchdacht zu sein.”

Warum verwenden wir Hardware Wallets und Kaltwallets

Hardware-Wallets und Cold-Wallets sind Zufluchtsorte für Kryptowährungen. Es bietet die beste Privatsphäre und den sichersten Ort zum Schutz Ihrer Vermögenswerte. Sie sind Ihr Selbstverwalter, ohne sich auf jemand anderen verlassen zu müssen. Es entspricht dem klassischsten Sprichwort von allen: „Nicht Ihre Schlüssel, nicht Ihre Münzen.“"

Es gibt viele Arten von Anlegern im Kryptobereich und ihre Sicherheitsbedürfnisse sind unterschiedlich. Händler nutzen Börsen zur Aufbewahrung ihrer Vermögenswerte, um schnell handeln zu können, benötigen jedoch einen sicheren Ort, um den Großteil ihrer Vermögenswerte aufzubewahren. Börsen sind dafür berüchtigt, nicht sicher zu sein und es ihnen an Datenschutz mangelt, daher sind Hardware-Wallets die beste Lösung.

Langfristige Anleger nutzen Börsen nicht oft. Sie ziehen es vor, ihr Vermögen für lange Zeit an einem sicheren Ort aufzubewahren. Hardware-Wallets bieten für sie die langlebigste und sicherste Lösung. Dies ist besonders nützlich, wenn sie die Menge an Kryptowährungen, in die sie investieren, geheim halten möchten, da keine KYC erforderlich ist.

Wir bei ELLIPAL glauben an die wahre Essenz einer Kryptowährungs-Wallet. Es muss einfach zu bedienen, einfach, langlebig und vor allem sicher sein. ELLIPAL nutzt sein air-gapped-Design, um sicherzustellen, dass Ihre privaten Schlüssel und Seeds vollständig vor Online-Hacks jeglicher Art geschützt sind. Der Anti-Tamper-Mechanismus von ELLIPAL schützt Sie auch effektiv vor Offline-Hacks.

Wir speichern niemals Ihre Daten und haben auch keinen Zugriff auf Ihre Wiederherstellungsschlüssel. Das ELLIPAL-Wallet ist ein vollständig Offline-Gerät und was auf dem Gerät generiert wird, kann nur von Ihnen gesehen und gespeichert werden. Wir geben Benutzern alle Möglichkeiten, die Kontrolle über ihre Sicherheit zu behalten und sorgenfrei zu sein, wenn sich ihre Kryptowährungen im ELLIPAL Wallet befinden.

Zurück zum Blog

Hinterlasse einen Kommentar

Bitte beachte, dass Kommentare vor der Veröffentlichung freigegeben werden müssen.