"Claro, você *poderia* usar o novo serviço 'Recover' da Ledger e entregar a eles suas chaves privadas que controlam seus ativos, bem como uma cópia de sua identidade e outras informações pessoais... mas por que, então, se preocupar com uma carteira de hardware em primeiro lugar?"
Acima está o tweet agora viral enviado pelo investidor e empresário de Bitcoin Alistair Milne em resposta ao novo serviço de recuperação de carteira baseado em assinatura da Ledger.
Esta semana, a Ledger lançou uma nova atualização que inclui o controverso serviço de recuperação de carteira. É um serviço de recuperação baseado em ID que faz backup das frases semente dos usuários e os ajuda a recuperar a conta da carteira caso a frase semente seja perdida. Para usar o serviço, os usuários devem fornecer um passaporte ou carteira de identidade nacional para confirmar sua identidade.
A frase semente será dividida em três fragmentos criptografados e será confiada a três custodiantes: Ledger, Coincover e um terceiro provedor. O serviço custa US$ 9,99 por mês e é opcional.
Preocupações de Segurança
Embora nada esteja claro por enquanto, a comunidade cripto e os usuários da Ledger estão preocupados com os riscos potenciais que podem surgir com este novo serviço, e com a necessidade de depender da segurança dessas empresas que detêm partes de sua frase semente.
O Crypto Twitter, assim como vários especialistas no Twitter, reagiu mal a esta notícia. Eles afirmam que dividir a chave criptografada e confiá-la a terceiros poderia abrir todos os tipos de novas vulnerabilidades. Especialmente, isso mina todo o propósito de usar uma carteira de hardware para privacidade aprimorada em primeiro lugar.
Além disso, o fato de este serviço exigir uma identificação emitida pelo governo para se registrar é inimaginável para muitos especialistas que afirmam que viola a crença central da criptografia, que é a privacidade e a autocustódia.
O CEO da Binance "@cz_binance" tuitou: "Então a semente pode sair do dispositivo agora? Parece uma direção diferente de "suas chaves nunca saem do dispositivo"."
Alguns críticos se referiram ao histórico de segurança da Ledger em 2020, quando sofreu uma violação de dados que expôs e-mails de quase 10.000 clientes. O ataque não afetou a segurança de nenhuma carteira Ledger, mas deixa uma má impressão nos usuários, especialmente quando suas informações privadas foram divulgadas. Com isso em mente, o novo serviço de recuperação parece abrir mais caminhos para hackers roubarem chaves privadas.
A esse respeito, o embaixador da comunidade Chainlink "ChainLinkGod.eth" tuitou: “Ledger, a empresa que sofreu várias violações de segurança que expuseram informações pessoais de centenas de milhares de seus clientes, agora quer que você exporte suas chaves privadas de sua carteira de hardware e dê fragmentos a eles, à Coincover e a um terceiro não nomeado, onde dois quaisquer podem desviar fundos”, “Para facilitar a recuperação, eles precisam que você se exponha e forneça ainda mais informações pessoais, permitindo que qualquer pessoa com seus documentos de identidade (por exemplo, de outras violações de dados) pegue seus fundos. Isso parece... mal pensado.”
Por que usamos carteiras de hardware e carteiras frias
Carteiras de hardware e carteiras frias são santuários de segurança para criptomoedas. Elas fornecem a melhor privacidade e o local mais seguro para proteger seus ativos. Você é seu próprio custodiante, sem precisar depender de mais ninguém. É verdade o ditado mais clássico de todos: "Não são suas chaves, não são suas moedas."
Existem muitos tipos de investidores no espaço cripto e suas necessidades de segurança são diferentes. Traders usam exchanges para armazenar seus ativos a fim de negociar rapidamente, mas precisam de um local seguro para armazenar a maioria de seus ativos. Exchanges são infames por não serem seguras e por terem pouca privacidade, então as carteiras de hardware são a melhor solução.
Investidores de longo prazo não usam muito as exchanges. Eles preferem manter seus ativos em algum lugar seguro por um longo tempo. As carteiras de hardware fornecem a solução mais durável e segura para eles. É especialmente útil se desejarem manter em privado a quantidade de criptomoedas em que estão investindo, porque nunca é necessário KYC.
Na ELLIPAL, acreditamos na verdadeira essência de uma carteira de criptomoedas. Ela deve ser fácil de usar, simples, durável e, o mais importante, segura. A ELLIPAL utiliza seu design "air-gapped" para garantir que suas chaves privadas e sementes estejam totalmente protegidas contra qualquer tipo de ataque online. O mecanismo anti-violação da ELLIPAL também o protege eficazmente contra ataques offline.
Nunca armazenamos nenhuma de suas informações nem temos acesso às suas chaves de recuperação. A carteira ELLIPAL é um dispositivo totalmente offline e o que é gerado no dispositivo só pode ser visto e mantido por você. Damos aos usuários todo o poder de estar no comando de sua segurança e de descansar sem preocupações quando suas criptomoedas estão dentro da Carteira ELLIPAL.