Ripple CTO Дэвид Шварц маргаантай байгаа Ledger сэргээх үйлчилгээний талаар өөрийн санал бодлоо хуваалцжээ. Тоног төхөөрөмжийн түрийвчний үйлчилгээ үзүүлэгч Ledger нь шинээр нэвтрүүлсэн Ledger Recover үйлчилгээнийхээ дэлгэрэнгүй мэдээлэл онлайнаар цацагдсаны дараа крипто нийгэмлэгт шуугиан тарьсан.
Компанийн сүүлийн Twitter шинэчлэлтийн дагуу шинэ Ledger Recover нь хэрэглэгчийн хувийн түлхүүрийн хувилбарыг шифрлэж, гурван хэсэг болгон хуваадаг (Shamir Secret Sharing ашиглан); Энэ бүхэн Secure Element чип дээр тохиолддог.
Бид бүгдээрээ (саяхныг хүртэл) Ledger-ийн аюулгүй байдлын загвар болон үнэ цэнийн санал гэдгийг ойлгодог байсан тайлбарыг энд оруулав.https://t.co/zxNAU0caJA
- Дэвид "ЖоелКатз" Шварц (@JoelKatz) 17 болтугай 2023
Олон хүмүүс хакерууд энэ үйлчилгээг ашиглан хэрэглэгчдийн үг хэллэгийг "сэргээх" боломжтой гэж үзэж байгаа тул шинэ бүтээгдэхүүний аюулгүй байдлын асуудал хөндөгдөж байна.
Леджер 2020 онд 300,000 орчим үйлчлүүлэгчийн утасны дугаар, физик хаяг, нэг сая гаруй имэйл хаягийг олон нийтэд ил болгосон мэдээлэл алдагдсан тул санаа зоволт нь үндэслэлгүй биш юм.
Шварц 15 оны 2022-р сарын XNUMX-ны жиргээн дээр Ledger нууц түлхүүрүүд хэзээ ч хакердагдаж байгаагүй Secure Element чипээс хэзээ ч гардаггүй гэдгийг мэдэгдэв.
Ledger твиттер хуудсандаа Secure Element нь гадаад паспорт болон зээлийн картанд ашигладаг технологитой ижил гэрчилгээтэй бөгөөд програм хангамжийн шинэчлэлт нь Secure Element-аас хувийн түлхүүрүүдийг гаргаж авах боломжгүй гэдгийг дурджээ.
Энэ нь саяхан болтол Ledger-ийн аюулгүй байдлын загвар, үнэ цэнийн саналын талаар ойлгогдож байсан зүйл гэдгийг Ripple CTO дурдсан.
Ripple CTO болон Solana хамтран үүсгэн байгуулагчдын тайлбар
Ripple CTO болон Solana-н үүсгэн байгуулагч Анатолий Яковенко шинэ Ledger бүтээгдэхүүний талаар хэрэглэгчдийн санаа зовж буйд хариулсан өөр нэг жиргээнд Шварц өөрийн байр сууриа хэвээр үлдээжээ: "Түлхүүрийг гадагшлуулах чадваргүй төхөөрөмж зохион бүтээнэ гэж би тэдэнд итгэсэн, учир нь тэд үүнийг тодорхой хэлсэн. гэж хэлсэн."
Тэрээр Соланагийн үүсгэн байгуулагчийн твиттер хуудаснаа "Хэрэв та өмнө нь түлхүүрээ хулгайлахгүй гэж итгэж байсан бол одоо энэ функц идэвхгүй үед үүнийг хийхгүй гэдэгт итгэж болно. Миний бодлоор довтолгооны гадаргуу ижил байна."
Твиттерт нэгэн хэрэглэгч уг бүтээгдэхүүний талаар өөрийн санал бодлоо илэрхийлж, үнэхээр найдвартай техник хангамжийн түрийвч нь хэрэглэгчийн хувийн түлхүүрийг илгээх боломжгүй гэж мэдэгджээ. "Төхөөрөмжийн дутагдал нь түүний хувийн түлхүүрийг илгээх чадвар юм" гэж тэр хэлэв.
Техник хангамжийн түрийвчний үйлчилгээ үзүүлэгчээс өгсөн дэлгэрэнгүй мэдээллээс үзэхэд Ledger Recover нь ямар ч програм хангамжийн шинэчлэлтээр автоматаар идэвхждэггүй нууц сэргээх хэлцээ нөөцлөхийг хүссэн хэрэглэгчдэд зориулсан нэмэлт захиалга юм.
Эх сурвалж: https://u.today/ripple-cto-weighs-in-on-ledger-controversy-details