"Bien sûr, vous *pourriez* utiliser le nouveau service "Recover" de Ledger et leur donner vos clés privées contrôlant vos actifs, ainsi qu'une copie de votre carte d'identité et d'autres informations personnelles... mais pourquoi alors se donner la peine d'utiliser un portefeuille matériel en premier lieu ?"
C'est le tweet désormais viral envoyé par l'investisseur et entrepreneur Bitcoin Alistair Milne en réponse au nouveau service de récupération de portefeuille par abonnement de Ledger.
Cette semaine, Ledger a publié une nouvelle mise à jour qui inclut le service controversé de récupération de portefeuille. Il s'agit d'un service de récupération basé sur l'identité qui sauvegarde les phrases de récupération des utilisateurs et les aide à récupérer leur compte de portefeuille si la phrase de récupération est perdue. Pour utiliser le service, les utilisateurs doivent fournir un passeport ou une carte d'identité nationale pour confirmer leur identité.
La phrase de récupération sera divisée en trois fragments chiffrés et sera confiée à trois dépositaires : Ledger, Coincover et un troisième fournisseur. Le service coûte 9,99 $ par mois et est un service optionnel.
Problèmes de sécurité
Bien que rien ne soit clair pour l'instant, la communauté crypto et les utilisateurs de Ledger s'inquiètent des risques potentiels que ce nouveau service pourrait engendrer, et du fait de devoir compter sur la sécurité de ces entreprises détenant des parties de leur phrase de récupération.
Crypto Twitter ainsi que plusieurs experts sur Twitter ont mal réagi à cette nouvelle. Ils affirment que diviser la clé chiffrée et la confier à des tiers pourrait ouvrir toutes sortes de nouvelles vulnérabilités. Surtout, cela sape l'objectif même d'utiliser un portefeuille matériel pour une confidentialité accrue en premier lieu.
De plus, le fait que ce service exige une pièce d'identité émise par le gouvernement pour s'inscrire est inimaginable pour de nombreux experts qui affirment que cela viole la conviction fondamentale de la crypto qui est la confidentialité et l'auto-garde.
Le PDG de Binance "@cz_binance" a tweeté : "Donc, la graine peut quitter l'appareil maintenant ? Cela ressemble à une direction différente de "vos clés ne quittent jamais l'appareil"."
Certains critiques ont fait référence au bilan de sécurité de Ledger en 2020, où il a subi une violation de données qui a exposé les e-mails de près de 10 000 clients. L'attaque n'a pas affecté la sécurité des portefeuilles Ledger, mais elle laisse une mauvaise impression aux utilisateurs, surtout lorsque leurs informations privées ont été divulguées. Dans ce contexte, le nouveau service de récupération semble ouvrir davantage de possibilités aux pirates pour voler les clés privées.
À ce sujet, l'ambassadeur de la communauté Chainlink "ChainLinkGod.eth" a tweeté : "Ledger, la société qui a connu de multiples violations de sécurité ayant exposé les informations personnelles de centaines de milliers de ses clients, veut maintenant que vous exportiez vos clés privées de votre portefeuille matériel et que vous en donniez des fragments à eux, à Coincover et à un tiers non nommé, où deux d'entre eux peuvent siphonner des fonds", "Pour faciliter la récupération, ils ont besoin que vous vous 'doxiez' et que vous donniez encore plus d'informations personnelles, permettant à quiconque ayant vos documents d'identité (par exemple, à partir d'autres violations de données) de prendre vos fonds. Cela semble... mal pensé."
Pourquoi utilisons-nous des portefeuilles matériels et des portefeuilles froids ?
Les portefeuilles matériels et les portefeuilles froids sont des sanctuaires de sécurité pour les cryptomonnaies. Ils offrent la meilleure confidentialité et l'endroit le plus sûr pour sécuriser vos actifs. Vous êtes votre propre gardien, sans avoir besoin de dépendre de qui que ce soit d'autre. C'est fidèle au dicton le plus classique de tous les temps : "Pas vos clés, pas vos pièces."
Il existe de nombreux types d'investisseurs dans l'espace crypto et leurs besoins en matière de sécurité sont différents. Les traders utilisent les échanges pour stocker leurs actifs afin de trader rapidement, mais ils ont besoin d'un endroit sécurisé pour stocker la majorité de leurs actifs. Les échanges sont réputés pour leur manque de sécurité et de confidentialité, les portefeuilles matériels sont donc la meilleure solution.
Les investisseurs à long terme n'utilisent pas beaucoup les échanges. Ils préfèrent conserver leurs actifs en lieu sûr pendant longtemps. Les portefeuilles matériels leur offrent la solution la plus durable et la plus sécurisée. C'est particulièrement utile s'ils souhaitent garder secrète la quantité de crypto dans laquelle ils investissent, car aucun KYC n'est jamais nécessaire.
Chez ELLIPAL, nous croyons à la véritable essence d'un portefeuille de cryptomonnaie. Il doit être facile à utiliser, simple, durable et, surtout, sécurisé. ELLIPAL utilise sa conception à isolation complète pour s'assurer que vos clés privées et vos graines sont entièrement protégées de tout type de piratage en ligne. Le mécanisme anti-effraction d'ELLIPAL vous protège également efficacement contre les piratages hors ligne.
Nous ne stockons jamais aucune de vos informations et nous n'avons pas accès à vos clés de récupération. Le portefeuille ELLIPAL est un appareil entièrement hors ligne et ce qui est généré sur l'appareil ne peut être vu et conservé que par vous. Nous donnons aux utilisateurs tout le pouvoir d'être en charge de leur sécurité et de se reposer sans soucis lorsque leur crypto se trouve dans le portefeuille ELLIPAL.