Ledger suscite une énorme controverse sur la garde des mots clés, CoolWallet réagit

Contenu

• Introduction
• Michael Ou, PDG de CoolWallet, donne son avis
• Ledger Recovery : erreur marketing ou erreur calculée ?
• L'élément sécurisé : votre protecteur de portefeuille
• Pourquoi un élément sécurisé est-il important dans un portefeuille matériel ?
• Conclusion

Introduction

Ces deux dernières semaines, Ledger, leader mondial des portefeuilles matériels, a suscité une vive controverse après le lancement d'une nouvelle fonctionnalité controversée appelée Ledger Recovery . Cette fonctionnalité payante, fonctionnant comme une option de récupération basée sur l'identité, permettra aux utilisateurs de sauvegarder leur phrase de récupération essentielle à leur identité personnelle. Cette phrase de récupération sera répartie entre trois dépositaires indépendants pour plus de sécurité, permettant au propriétaire d'un portefeuille de restaurer sa clé privée sur un autre portefeuille, même en cas de perte de sa phrase de récupération.

Jusque-là, tout allait bien. Cependant, les gens ont rapidement commencé à s'y retrouver. Ledger a admis plus tard dans un message Reddit que si votre phrase de départ était fragmentée via Ledger Recovery, un gouvernement pourrait assigner les dépositaires à comparaître et accéder à vos fonds. Internet a rapidement explosé, suscitant une vague d'indignation contre Ledger.

L'indignation est justifiée. Ledger a négligé un principe clé de la propriété des cryptomonnaies : les valeurs et les responsabilités liées à l'auto-conservation et au contrôle total de sa phrase de départ et de ses clés privées. Le stockage numérique d'une phrase de départ, en particulier chez un tiers, remet en cause l'objectif fondamental d'un dispositif de stockage à froid, qui est de conserver vos clés hors ligne en permanence et sous votre contrôle exclusif. Pire encore, la vérification KYC (Know Your Customer) est requise, une autre fonctionnalité de conservation centralisée détestée par la plupart des acteurs du secteur.

Dans un effort pour éteindre les incendies, le PDG de Ledger a annoncé qu'il publierait d'abord son code, qui est jusqu'à présent fermé, pour le service avant de lancer plus tard le service Ledger Recovery, qui ira de l'avant .

Michael Ou, PDG de CoolWallet, donne son avis

Le PDG de CoolWallet, Michael Ou, a été l'un des nombreux poids lourds de l'industrie à s'exprimer sur la question et a clairement indiqué qu'il estimait que Ledger avait exagéré et trahi ses propres valeurs dans le but de générer des revenus récurrents auprès des utilisateurs.

Le service Ledger Recover va à l'encontre des principes fondamentaux de la cryptographie, concentrant les risques liés à la sécurité des actifs dans quelques entités centralisées. CoolWallet croit fermement à l'auto-conservation, prône l'autonomie des utilisateurs et la sécurité des actifs, et s'engage à fournir les solutions de portefeuille les plus sûres. Le secteur de la blockchain exige une amélioration constante de la compréhension et de l'engagement envers la sécurité des actifs numériques.

En réponse, CoolWallet a fait une grande annonce cette semaine pour aider à atténuer les retombées du faux pas de Ledger, qui est mauvais pour l'ensemble du secteur des portefeuilles matériels en raison des idées fausses et de la méfiance qu'il a créées, qui se sont ensuite propagées sur les réseaux sociaux.

Nous annonçons que le code de l'élément sécurisé de CoolWallet sera bientôt open source et pourra être testé indépendamment par tous. Nous sommes convaincus que cela renforcera la transparence et la confiance de notre fidèle communauté. Nous ne permettrons jamais à des tiers d'accéder à vos informations sensibles.

N'oubliez pas que l'importance d'un élément sécurisé reste toujours aussi grande. Assurez-vous que votre portefeuille matériel en est équipé pour garantir que votre clé privée ne puisse pas être extraite par des attaques par canal auxiliaire, entre autres.

Ledger Recovery : erreur marketing ou erreur calculée ?

Revenons sur ce qui s'est passé. L'introduction de Ledger Recovery a suscité une vive controverse au sein de la communauté crypto. Plusieurs clients ont exprimé leurs inquiétudes quant aux risques potentiels pour la sécurité , craignant que l'autorisation de transmettre des données de clés privées sur Internet ne crée de nouvelles vulnérabilités. Malgré ces inquiétudes, Nicolas Bacca, cofondateur de Ledger, a assuré ses clients que cette fonctionnalité n'augmentait pas les risques de sécurité et a souligné qu'aucune action ne serait effectuée sur leur appareil sans le consentement de l'utilisateur.

Ledger a également déclaré qu'un livre blanc sur le protocole Recover deviendrait open source, ainsi que des articles de blog techniques pour « expliquer les principes de Recover » et comment le processus fonctionne en détail.

Il est important de rappeler que Ledger a déjà été confronté à des problèmes de sécurité. En 2021, l'entreprise a été confrontée à un scandale d'hameçonnage qui a entraîné un exode d'utilisateurs, ciblés par des pirates et des escrocs au cours des mois suivants. Des données de fabrication ont été divulguées à des sites web de pirates, révélant ainsi les informations privées de leurs clients. Cet incident pourrait expliquer l'appréhension actuelle de la communauté crypto à l'égard de cette nouvelle fonctionnalité.

Malgré les récents débats autour de la nouvelle fonctionnalité de Ledger, Ledger Recovery, il est essentiel de garder à l'esprit la sécurité fondamentale des portefeuilles matériels. En particulier, les clés privées restent protégées par un mécanisme robuste appelé élément sécurisé , une fonctionnalité essentielle également présente sur les appareils CoolWallet, qui vous donne, en tant qu'utilisateur, le contrôle total de votre appareil et des actifs qu'il contient.

L'élément sécurisé : votre protecteur de portefeuille

Au cœur de la sécurité des clés privées se trouve l'élément sécurisé. Il s'agit d'une puce qui offre un environnement hautement sécurisé pour les données sensibles, telles que les clés privées. Ces clés ne sont jamais exposées, même lors du traitement des transactions, offrant ainsi une défense robuste contre les menaces en ligne.

L'élément sécurisé est une puce résiliente qui fonctionne comme une forteresse numérique pour les données sensibles, notamment les clés cryptographiques privées essentielles aux transactions en cryptomonnaies. Elle autorise uniquement l'utilisation d'applications vérifiées et autorisées, et empêche l'installation ou l'accès à l'appareil des applications non autorisées, offrant ainsi une protection renforcée contre les menaces non détectées.

Pourquoi un élément sécurisé est-il important dans un portefeuille matériel ?

Contrairement à la croyance populaire, vos actifs numériques, comme les cryptomonnaies, ne sont pas physiquement stockés dans votre portefeuille matériel. Ils restent toujours sur la blockchain, le registre numérique de toutes les transactions.

Votre portefeuille matériel agit comme une clé sécurisée d'un coffre-fort numérique . Vos cryptomonnaies sont sécurisées sur la blockchain, et le portefeuille matériel est l'outil que vous utilisez pour y accéder et les gérer.

Si le portefeuille matériel, ou « clé », est compromis, vos actifs numériques pourraient être menacés, car il contient la clé privée unique nécessaire à l'autorisation des transactions. Si quelqu'un d'autre met la main sur cette clé privée, il peut accéder à tous vos actifs numériques contenus dans ce portefeuille et donc les voler.

C'est là que l'élément sécurisé prend tout son sens. Il constitue une protection robuste, protégeant votre clé privée du vol et de la duplication sur un autre appareil. Grâce à l'élément sécurisé, votre portefeuille matériel peut protéger efficacement vos actifs numériques .

Conclusion

Bientôt, le chiffrement Bluetooth et le code de l'élément sécurisé de CoolWallet seront open source pour vérification publique. De plus, nous ne pourrons pas accéder à votre clé privée ni à votre code de récupération (contrairement à ce qui est prévu !) et ne pourrons donc jamais transmettre vos informations aux forces de l'ordre de votre pays.

Même si nous ne cherchons pas à capitaliser sur les difficultés auxquelles est confronté Ledger, un concurrent que nous admirons pour le rôle qu’il joue dans le secteur, nous ne pouvons pas simplement rester silencieux sur cette question.

En fin de compte, le pouvoir reste entre vos mains, en tant que consommateur. Votre argent compte ; utilisez-le donc pour influencer le comportement des entreprises de cryptomonnaies avec lesquelles vous interagissez, ou choisissez de ne plus les utiliser. Faites vos propres recherches et assurez-vous de choisir le portefeuille qui correspond à la confiance et à la transparence que vous méritez, quelle que soit l'entreprise.