Ledger всё же выпустит раскритикованное обновление «Recover» для аппаратных кошельков Nano X

Технический директор Ledger Шарль Гиллеме опубликовал техническую документацию грядущего обновления и поделился взглядом компании на него в сопроводительном заявлении. В нём говорится, что Ledger Recover будет запущен в 4 квартале 2023 года при поддержке крипто-кастодиана Coincover, ориентирующегося на защиту активов. Гиллеме утверждает, что обновление не поставит активы клиентов под угрозу, и предлагает разработчикам, исследователям и простым криптоэнтузиастам ознакомиться с документом, чтобы понять механизмы безопасности будущего обновления.

Функция «Recover», позволяющая восстанавливать seed-фразу с помощью третьих лиц, была представлена в середине мая. Предполагалось, что она будет доступна пользователям из Европы, США и Великобритании после прохождения KYC-процедуры. Однако сервис сразу подвергся резкой критике со стороны крипто-сообщества, поскольку передача данных третьим лицам несёт за собой серьёзные риски. В сообществе припомнили репутацию Ledger как компании, неоднократно сталкивавшейся с крупными утечками данных.

Ledger попытались оправдаться, заявив, что новый функционал не повлияет на безопасность устройства. Гиллеме также заявил, что, сервис представляет собой преднамеренный «компромисс», дающий возможность извлечь зашифрованные приватные ключи из кошельков. Компания акцентировала внимание на том, что использовать «Recover» не обязательно, поскольку сервис не заменит традиционные продукты компании.

Однако реакция пользователей привела к тому, что Ledger, в конечном счёте, пришлось удалить часть своих заявлений и комментариев, а чтобы развеять сомнения в безопасности Ledger Recover, компания пообещала опубликовать исходный код ПО, прежде чем функция будет представлена широкому кругу пользователей. CEO компании Паскаль Готье также заверил сообщество, что произошла «непреднамеренная коммуникационная ошибка».