Miembros de la comunidad cripto reaccionan al servicio de frase de recuperación secreta de la billetera Ledger

Varios miembros de la comunidad de criptomonedas, incluidos los propietarios de billeteras Ledger, han tomado las redes sociales para expresar su descontento tras el lanzamiento de la última función de Ledger. La recién introducida solución de recuperación para las billeteras de criptomonedas itshardware, conocida como Ledger Recover, tiene como objetivo ofrecer una salvaguarda en caso de que los usuarios pierdan su frase semilla.

Exciting update, Ledger has a new product, Ledger Recover, that’s launching soon: https://t.co/nT1VHnnSYz

Here’s what Ledger Recover is and what it isn’t, explained by @P3b7_ & in the thread below. pic.twitter.com/RW1w07H6pK

— Ledger (@Ledger) May 16, 2023

Ledger Recover es un servicio de suscripción que permite a los usuarios utilizar una capa adicional de protección para sus claves privadas. Este servicio emplea una técnica en la que la frase semilla del usuario se divide en tres fragmentos cifrados, cada uno de los cuales se envía a diferentes entidades externas. Una vez que estos fragmentos se combinan y descifran, pueden utilizarse para reconstruir la frase semilla original. 

El proveedor de billeteras compartió que Ledger Recover es una suscripción opcional para los usuarios que desean hacer una copia de seguridad de su frase secreta de recuperación. “No tienes que usarlo, y puedes seguir gestionando tu frase de recuperación tú mismo si esa es la razón por la que compraste un Ledger”, explicó la compañía. 

Sin embargo, el concepto ha enfurecido a muchos en la comunidad cripto, incluidos los especialistas en seguridad.

Mudit Gupta, jefe de seguridad de la información de Polygon Labs, compartió: “Es una idea horrenda, NO habilites esta función”. Gupta amplió aún más en su hilo de Twitter que “El problema aquí es que las partes de las claves cifradas se envían a 3 corporaciones y pueden reconstruir tus claves”.

The problem here is not splitting the key in 3 parts. That’s actually good! I may or may not be doing that personally as well 🙂

The problem here is that the encrypted keys parts are sent to 3 corporations and they can reconstruct your keys.

— Mudit Gupta (@Mudit__Gupta) May 16, 2023

El problema aquí no es dividir la llave en 3 partes. ¡Eso está muy bien! Puede que yo también lo haga o puede que no 🙂

El problema aquí es que las partes de las claves encriptadas se envían a 3 corporaciones y pueden reconstruir tus claves.

El fundador y CEO de Binance, Changpeng Zhao, intervino en el hilo de Gupta y dijo: “¿Entonces la semilla puede salir del dispositivo ahora? Suena como una dirección diferente a “tus llaves nunca salen del dispositivo”.

So the seed can leave the device now?

Sounds like a different direction than “your keys never leave the device”. ‍

— CZ Binance (@cz_binance) May 16, 2023

El inversor y podcaster de Bitcoin (BTC), Chris Dunn, compartió: “Primero expusieron la dirección postal, los números de teléfono y las direcciones de correo electrónico de sus clientes… Y ahora han puesto una puerta trasera en las frases semilla. Es hora de decir adiós a Ledger”, en referencia a la fuga de datos de Ledger que expuso la información de los usuarios en 2020.

First they exposed mailing address, phone numbers, and email addresses of their customers…

And now they’ve put a back door into seed phrases.

It’s time to say goodbye to @Ledger https://t.co/FsZw1jUt6h

— Chris Dunn (@ChrisDunnTV) May 16, 2023

El inversionista en criptomonedas DCinvestor también hizo referencia a la filtración de datos anterior de Ledger que dejó a los usuarios expuestos y vulnerables, y dijo: “Recuerda que hace varios años, Ledger filtró el nombre y las direcciones de todos sus clientes a través de una filtración de datos… lo último que deseas en sus servidores es tu clave privada”.

reminder that several years ago, Ledger leaked the name and home addresses for all of their customers via a data breach

the absolute last thing you want on their servers is your private key https://t.co/z89xxLS6ie

— DCinvestor (@iamDCinvestor) May 16, 2023

El inversor y emprendedor de Bitcoin Alistair Milne compartió: “Claro, *podrías* usar el nuevo servicio ‘Recuperar’ de Ledger y darles […] tus claves privadas que controlan tus activos, así como una copia de tu DNI y otra información personal…… pero, ¿para qué entonces molestarse con una billetera de hardware en primer lugar?”. Su post sugería que el último servicio de recuperación de Ledger socava todo el sentido de la autocustodia a través de una billetera física.

Sure, you *could* use Ledger’s new ‘Recover’ service and give them the your private keys controlling your assets as well as a copy of your ID and other personal information…

… but why then bother with a hardware wallet in the first place? pic.twitter.com/ZI39B01gFV

— Alistair Milne (@alistairmilne) May 16, 2023

En abril, Ledger lanzó Ledger Nano S Plus, una billetera especializada adaptada a los tokens no fungibles (NFT). Ledger Nano S Plus pretende aumentar la seguridad de los usuarios y ofrecer una experiencia mejorada a los clientes de Web3 que comercian habitualmente con NFT. Este desarrollo sigue a la reciente integración de Ledger de la tecnología de “firma clara” a través de Ledger Live, reforzando aún más las medidas de seguridad del usuario.

Fundada en 2014, Ledger se ha convertido en un destacado actor mundial en el ámbito de las billeteras de criptomonedas de hardware. Según los informes, la empresa ha vendido unos 4.5 millones de billeteras y ha introducido seis modelos distintos.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.