Ledger新推出的Ledger Recover為什么被罵了_LED

作者：區塊律動BlockBeats

5 月 16 日，硬件錢包制造商 Ledger 發布了其版本更新，本次更新引入了一項名為「Ledger Recover」的服務。據悉，Ledger Recover 是一種基于 ID 的「可訂閱式」密鑰恢復服務，可為用戶的私鑰恢復助記詞提供備份。目前 Ledger Recover 與 Ledger Nano X 兼容，可在運行最新 Ledger Live 版本的 Android 和 iOS 上使用。現可訂閱該服務的用戶需持有包括持有歐盟、英國、加拿大或美國簽發的護照/ID。未來一段時間，該用戶訂閱范圍將覆蓋更多國家。

而 Ledger 也解釋了該服務的具體情況，該功能將錢包助記詞（密鑰）分成三個部分（加密分片技術），并將分發給三個托管人：Ledger、加密貨幣托管公司 Coincover 和代碼托管公司 EscrowTech。如果有人丟失了密鑰，三個分片中的兩個可以結合起來——等待身份檢查——以重新獲得對鎖定資金的訪問權。訂閱該服務的價格是每月 9.99 美元。

Unshackled Ventures旗下第三支基金完成3500萬美元募資，已開始在Web3領域投資:金色財經報道，風險投資公司Unshackled Ventures宣布旗下第三支基金完成3500萬美元募資，其中約73%來自于機構投資者，包括Cambridge Associates、Cendana、Emerson Collective、加州基礎設施和經濟發展銀行以及 Sorenson Impact Advisory等，據悉新資金已開始在人工智能和Web3領域投資，包括Web3身份識別基礎設施初創公司Masa Finance、以及生成式AI法律科技公司Formally。（TechCrunch）[2023/6/28 22:06:04]

首先為大家普及一下硬件錢包一般是將私鑰存儲在安全的硬件設備中，與網絡計算機等環境隔離起來，私鑰不外漏，即插即用，而 Ledger 的舉動徹底打破了我們對傳統硬件錢包的認知。

FTX US Derivatives CEO：LedgerX很快將與FTX US完全分離，現金儲備至少夠用一年:11月11日消息，加密衍生品交易平臺FTX US Derivatives（原LedgerX，在去年被FTX US收購后更名）首席執行官Zach Dexter在推特上分享了LedgerX LLC給客戶的一份信。信中表示：“在LedgerX LLC托管的客戶資產是安全的，以美元計價的客戶資產存儲在LedgerX LLC客戶資金的美國銀行賬戶中，與自營/公司現金分開。加密貨幣客戶資產存儲在BitGo和BitGo Trust的LedgerX LLC賬戶中，其中大部分資產存儲在BitGo Trust的冷錢包中。該平臺將繼續在LedgerX官網上可用。此外，根據CFTC的規定，我們持有可觀的運營現金儲備，至少可以讓我們運營一年，但可能會更長。”

此外，信中還澄清了該平臺與FTX的關系：“我們的技術基礎設施與FTX公司家族幾乎完全分離，并且很快將完全分離。值得注意的是，LedgerX LLC的最終母公司West Realm Shires Inc.，不同于以FTX Trading Ltd（又名FTX.com）為首的國際公司家族。”[2022/11/11 12:50:02]

關于該服務的信息發布后，引發了大批用戶的反對和抵制，BlockBeats 總結了用戶反對該服務的一些觀點：

Overledger通過新的標準化API支持Polkadot主網:4月29日消息，面向企業的DLT網關Overledger宣布通過新的標準化API支持Polkadot主網（中繼鏈），可以在Polkadot主網上執行的OverledgerAPI功能包括創建交易、搜索交易或區塊、監控地址上的活動等。

Overledger表示，該版本為2.2.5版，在上一個版本2.2.4中，Overledger提供了對PolkadotWestendTestNet的支持。[2022/4/29 2:40:40]

-作為硬件錢包，密鑰不離開錢包是基礎，而 Ledger 的新服務顯然讓很多可以自己保管密鑰的用戶接受不了，且訂閱服務后，需要將你的密鑰、個人身份全部都托管給其他機構，這些機構一旦出現問題（黑客攻擊、信息被盜），托管的信息大概率不會完好無損；

-訂閱該服務需要國家的護照和 ID 驗證，任何受「身份驗證」保護的東西本質上都是不安全的，身份太容易造假了，且需要通過身份驗證才可以確認用戶密鑰重建的請求，現今身份驗證造假、被盜這些太稀疏平常，所以這不是一種安全的途徑；

XRP Ledger基金會發言人否認Ripple已退出基金會:9月29日消息，由Ripple資助的非營利組織XRP Ledger基金會發言人Bharath Chari在接受采訪時，否認了有關Ripple退出XRP Ledger的傳聞。他表示，XRP Ledger認為Ripple將繼續擔任XRP Ledger技術和業務方面的關鍵開發人員，希望Ripple繼續為XRP Ledger投入資源。（U.Today）[2020/9/29]

-該服務會將密鑰分成三部分，這沒什么問題，但問題是該服務將用戶加密密鑰的三部分發送到三個實體公司，他們完全可以重建用戶密鑰。在數學概率上講，托管的第三方機構越多，出問題的概率就會指數般增長；

-大多數 Ledger 用戶使用 Ledger Live，該應用會使用 Ledger 節點進行所有錢包同步，揭示用戶加密活動的每個細節，你的資產和交易細節暴露在第三方，加上訂閱服務后你的密鑰和身份也在第三方托管，如此下去你的加密貨幣還是自己的嗎？

Everledger將利用區塊鏈技術為鉆石產業提供“碳抵減”服務:區塊鏈公司Everledger正在利用其技術幫助鉆石行業抵減其碳足跡（Carbon Footprint）。該公司已總部分位于印度、美國兩地的Shairu & Atit Diamonds聯合推出了一個新平臺，新的平臺允許鉆石行業的參與者選擇性的購買碳減排項目所釋放的信用額度，這些項目一般通過種樹、減少森林砍伐、提供清潔用水和投資可再生能源來抵消其溫室氣體排放。（CoinDesk）[2020/4/22]

-我們不能確定 Ledger 是否內置了安全措施來防止有人將密鑰三部分全部發送給一個實體，也不能確定他們以何種途徑分發給三個實體，所以更不清楚的是恢復過程中的解密過程實際上是如何進行的；

-理論上，我知道你使用了 Ledger Recover 并獲得了身份信息，以現在的技術手段通過身份驗證并不難，你的加密資產也可以屬于別人；

-宏觀上看，需要考慮監管條件，EscrowTech 和 Ledger 是美國公司，Coincover 是英國公司，這些機構處于英美管轄范圍之內，而美英對加密的監管一直是個問題，政府很容易上門索取所有持有人的身份信息，然后隨意扣押資金。

有趣的是，在 Ledger 剛發該服務的信息后，刪除了一條內容。該內容意思是「Ledger 和我們信任的第三方無法訪問用戶密鑰」。雖然后來 Ledger 解釋了該條內容措辭不準，但這個解釋多少有點牽強。

結合用戶反饋，一個引人深思的問題浮現，該服務背后是追求用戶訂閱后的盈利，還是有某些監管機構強行要求 Ledger 這么做，如果是監管機構要求之下推出的功能，那么他們可以很容易獲得用戶 KYC 和數據并收回用戶資產，這是非常可怕的一點。

還有一點是，該密鑰三部分的使用和恢復都要在 Ledger 官網做驗證（Email、身份信息、Onfido KYC），這家名為 Onfido 的公司處理 KYC 流程需要用戶上傳/驗證身份時，他們還會保留用戶 ID、自拍視頻中的圖片/視頻/聲音，以及設備和當前活動的整體圖片。Onfido 全面了解用戶身份以及你是 Ledger 用戶的事實，因此當你持有相當大量的加密貨幣，他們還全面了解你用于身份驗證的設備，上文也提到，聲音/圖片/視頻這些并不是不可仿制的。

這真的安全嗎？

所以 Ledger 該服務徹底打破了傳統的硬件錢包機制，且間接出現了很多漏洞，其實硬件錢包的難題并不是突出起來的，此前硬件錢包巨頭 Trezor 就出現過幾分鐘通過物理方法破解密鑰的消息。所以市面上還有哪些硬件錢包可用呢？BlockBeats 整理了一些現今評價較好的硬件錢包如下：

OneKey 完全是一個完全開源的硬件錢包，它的內部系統的源代碼大家都可以在 GitHub 上面找到，不存在后門的問題。且 OneKey 硬件錢包的使用體驗是非常不錯，外形一張銀行卡一樣大小，價格不是特別貴，可以輕松地放到錢包里。

Keystone 是一款基于二維碼進行數據傳輸，可以實現助記詞和私鑰永不觸網的硬件錢包，對于硬件錢包來說，很容易會受到攻擊，但 Keystone 設計了多層自毀機制，來防止設備受到攻擊，也就是說設備檢測到有人在拆卸它時，自毀機制會將你的私鑰信息和其他敏感信息立即清理掉，因此攻擊者就無法獲取用戶的敏感信息，Keystone 與 MetaMask（擴展和移動版）以及其他頂級軟件錢包如 Solflare、Sender、Fewcha 等集成。

當然，也有一些積極觀點，該服務并不是強制更新的，用戶具自主選擇性，所以你可以繼續使用你的 Ledger，還有觀點表示，加密資產被盜太常見了，丟失密鑰的概率遠遠超過密鑰被盜竊的概率，而且每個月只需要 9.99 美元，何樂而不為。選擇繼續使用還是轉戰其他硬件錢包，這取決于你自己。

區塊律動BlockBeats

媒體專欄

閱讀更多

金色薦讀

金色財經 善歐巴

迪新財訊

Chainlink預言機

白話區塊鏈

金色早8點

Odaily星球日報

Arcane Labs

歐科云鏈

Tags：LEDDGEGEREDGEledger錢包支持哪些幣Poly Bridgeledger錢包官網下載BZEdge

MATIC