سرویس جنجالی جدید لجر برای ذخیره عبارت بازیابی کیف پول؛ نگرانی امنیتی جدید برای کاربران؟

لجر، شرکت سازنده کیف پول‌های سخت‌افزاری ارز دیجیتال، بعد از معرفی سرویس جنجالی جدید خود مورد انتقاد اغلب اعضای برجسته صنعت قرار گرفت. در حالی مدیرعامل این شرکت عقیده دارد این خاصیت می‌تواند جایگزین استفاده از کاغذ در آینده شود، منتقدان استدلال می‌کنند که این سرویس حریم خصوصی و امنیت کاربران را به خطر خواهد انداخت.

واکنش جامعه

به گزارش کوین تلگراف، لجر ریکاور (Ledger Recover) یک سرویس اشتراکی است که به کاربران اجازه می‌دهد تا از یک لایه حفاظتی اضافی برای حفظ کلیدهای خصوصی خود استفاده کنند. این سرویس از تکنیکی استفاده می‌کند که در آن عبارت بازیابی (Seed Phrase) کاربر به ۳ قطعه رمزگذاری‌شده تقسیم می‌گردد.که هر کدام به یک شرکت ذخیره‌سازی خارجی مختلف ارسال می‌گردد. هنگامی که این قطعات ترکیب و رمزگشایی بشوند، می‌توان از آن‌ها برای بازسازی عبارت بازیابی کیف پول استفاده کرد.

شرکت سازنده کیف پول لجر اعلام کرده است که لجر ریکاور یک سرویس اشتراکی اختیاری برای آن دسته از کاربرانی است که می‌خواهند از عبارت بازیابی خود نسخه پشتیبان تهیه کنند.

این شرکت توضیح داد:

استفاده از این سرویس اجباری نیست و اگر به این‌خاطر لجر خریده‌اید که خود می‌خواهید عبارت بازیابی کیف پول خود را مدیریت کنید، می‌توانید به آن ادامه دهید.

با این وجود، معرفی این ایده خشم اغلب کاربران جامعه ارزهای دیجیتال، به‌ویژه متخصصان امنیتی را برانگیخته است.

مودیت گوپتا (Mudit Gupta)، مدیر ارشد امنیت اطلاعات در پالیگان لبز دراین‌باره اظهار داشت:

لجر ریکاور، یک ایده افتضاح است، از آن استفاده نکنید. مشکل اینجا این است که قطعات کلیدهای رمزگذاری شده به ۳ شرکت ارسال می‌شوند و آن‌ها می‌توانند کلید شما را بازسازی کنند.

چانگ پنگ ژائو، موسس و مدیرعامل بایننس هم با اشاره به صحبت‌های گوپتا گفت:

یعنی اکنون می‌توان عبارت بازیابی را به خارج از دستگاه فرستاد؟ گویا که این کار برخلاف این ایده است که کلید خصوصی شما هرگز از کیف پول‌تان خارج نمی‌گردد.

کریس دان (Chris Dunn)، سرمایه‌گذار و پادکستر بیت کوین هم با اشاره به نشت اطلاعات کاربران لجر در سال ۲۰۲۰ نوشت:

نخست آدرس پستی، شماره تلفن و آدرس ایمیل مشتریان خود را افشا کردند… و اکنون روشی برای به‌دست‌آوردن عبارات بازیابی کیف پول‌ها. وقت آن است که با لجر خداحافظی کنیم.

دی‌سی اینوستور (DCinvestor)، سرمایه‌گذار ارزهای دیجیتال هم با اشاره به درز اطلاعات کاربران لجر در گذشته که آن‌ها را در معرض آسیب‌پذیری قرار داد، گفت:

یادآوری می‌کنم که چندین سال پیش، نام و آدرس خانه همه مشتریان لجر توسط نشت اطلاعات فاش شد. آخرین چیزی که می‌خواهید در سرورهای آن‌ها ذخیره شود، کلید خصوصی شماست.

آلیستر میلن (Alistair Milne)، کارآفرین و سرمایه‌گذار بیت کوین هم در انتقاد از این سرویس جدید گفت:

مطمئناً، شما می‌توانید از سرویس جدید لجر ریکاوری استفاده کنید و کنترل کلیدهای خصوصی دارایی‌های خود و ضمناً یک کپی از شناسه و سایر اطلاعات شخصی‌تان را در اختیار آن‌ها قرار بدهید. اما چرا در وهله اول با خرید یک کیف پول سخت‌افزاری خود را به زحمت بیندازید؟

میلن بر این باور است که سرویس لجر ریکاوری مهم‌ترین ویژگی استفاده از کیف پول‌های سخت‌افزاری یعنی خودحضانتی‌(Self-Custody) را زیر سؤال می‌برد.

پاسخ لجر

طبق گزارش کوین دسک، پاسکال گوتیه (Pascal Gauthier)، مدیرعامل لجر در توییتر از این سرویس جدید دفاع کرده و بیان داشت:

شما می‌گویید این چیزی نیست که مشتریان می‌خواهند. اما در اصل، این همان چیزی است که مشتریان آینده در پی آن هستند. این راهی است که می‌تواند صدها میلیون نفر دیگر را وارد بازار ارزهای دیجیتال کند. 

او با تأکید بر این نکته که سرویس لجر ریکاوری گامی ضروری برای جذب کاربران جدید ارزهای دیجیتال است، افزود: 

متأسفم، اما دوره استفاده از یک تکه کاغد تمام شده است، زمانیکه لجر ریکاور راه‌حل آینده است. هیچ‌گاه برای حفظ امنیت سازش نخواهیم کرد.

ایان راجرز (Ian Rogers)، مدیر ارشد بخش تجربه لجر هم خاطرنشان کرد که استفاده از این سرویس اختیاری بوده و شرکت درمورد همکاری با سازمان‌های شخص‌ثالث شفاف است.

او افزود:

احتمالاً علت ترس زیاد مردم، غیرقابل‌توجیه است… در جایگاه مصرف‌کننده، شما حق انتخاب دارید و می‌توانید بفهمید شرکتی که به ‌آن اعتماد دارید کیست.

لجر در ماه آوریل (فروردین)، کیف پول لجر نانو اس پلاس (Nano S Plus) را معرفی کرد؛ یک کیف پول تخصصی که برای نگهداری توکن‌های غیرمثلی (NFT) طراحی شده است. این کیف پول جدید با هدف افزایش ایمنی کاربر و عرضه یک تجربه کاربری بهبود‌یافته برای مشتریان وب ۳.۰ ارائه شده است که به‌روش مداوم به معامله NFTها می‌پردازند. معرفی این محصول در پی ادغام فناوری امضای شفاف (Clear Signing) در لجر لایو بود که امنیت کاربران را تقویت می‌کرد.

لجر در سال ۲۰۱۴ (۱۳۹۳) تأسیس و طی این مدت به یک بازیگر برجسته جهانی در حوزه کیف پول‌های سخت‌افزاری ارزهای دیجیتال تبدیل شده است. طبق گزارش‌ها، این شرکت تا این ساعت ۶ مدل کیف پول مختلف عرضه کرده و حدود ۴.۵میلیون کیف پول فروخته است.