Ledger lanceert cloudgebaseerde tool voor herstellen van privésleutels

Ondanks aanzienlijke tegenwind vanuit de cryptogemeenschap zet het hardware wallet-bedrijf Ledger vastberaden zijn plannen voort om een cloudgebaseerde oplossing voor het herstellen van privésleutels te lanceren.

Ledger Recover

Op 24 oktober heeft Ledger officieel aangekondigd dat Ledger Recover, de ID-gebaseerde herstelservice voor privésleutels van hun hardwarewallet, live gaat. Deze belangrijke lancering werd aangekondigd op X (voorheen Twitter). Tegelijkertijd heeft Ledger ook de open-sourcecode voor Ledger Recover voltooid en deze op GitHub vrijgegeven.

Ledger’s Seed Phrase-hersteloplossing, aangeboden in samenwerking met het blockchain-beschermingsplatform Coincover, is een betaalde abonnementsservice waarmee gebruikers een veilige back-up kunnen maken van hun Secret Recovery Phrase (SRP).

Deze SRP is een unieke reeks van 24 woorden die fungeert als een cruciale back-up voor privésleutels en de toegang van gebruikers tot hun waardevolle crypto-activa waarborgt.

Berekenen van Secret Recovery Phrase

Een woordvoerder van Ledger legde uit dat een Ledger-wallet een reeks willekeurige 1-en en 0-en versleutelt om zo een Secret Recovery Phrase (SRP) te berekenen. Deze gecodeerde reeks getallen wordt vervolgens opgesplitst in 3 delen, die worden gebruikt om een back-up van de SRP te maken.

“Ledger Recover communiceert uitsluitend met deze fragmenten en nooit met uw SRP in een leesbaar formaat”, benadrukte de woordvoerder. Ledger heeft aangegeven dat de gecodeerde SRP-fragmenten worden verspreid via end-to-end versleutelde en geauthenticeerde kanalen die worden beheerd door drie onafhankelijke bedrijven, waaronder Ledger, Coincover en EscrowTech. De woordvoerder voegde eraan toe:

Ieder fragment op zichzelf is een nutteloze reeks willekeurige getallen, en geen enkel bedrijf heeft toegang tot de volledige back-up. Dit garandeert het hoogste beveiligingsniveau en elimineert een single point of fail.

Service is volledig optioneel

Charles Guillemet, Chief Technology Officer van Ledger, legde uit dat Ledger Recover is ontworpen om gebruikers extra veerkracht te bieden in het geval dat hun Secret Recovery Phrase (SRP) ooit verloren gaat of beschadigd raakt. Hij benadrukte tevens dat Ledger Recover een optionele herstelservice is en voegde hieraan toe:

Indien u ervoor kiest de service niet te gebruiken, hoeft u zich geen zorgen te maken; deze is te allen tijde volledig optioneel. U kunt uw Ledger blijven gebruiken zoals u dat gewend bent; er zal niets veranderen.

Eerst compatibel met Ledger Nano X

Bij de lancering is Ledger Recover in eerste instantie compatibel met de Ledger Nano X, terwijl de integratie met Ledger Stax en Ledger Nano S Plus in de nabije toekomst wordt verwacht. Het is echter belangrijk op te merken dat de oplossing niet compatibel is met de Ledger Nano S, zoals aangegeven in de Ledger Recover FAQ.

De beschikbaarheid van Ledger Recover begint met paspoort- of identiteitskaarthouders in de Verenigde Staten, Canada, het Verenigd Koninkrijk en de Europese Unie. Ledger heeft plannen om de dienst uit te breiden naar meer landen en om ondersteuning te bieden voor een breder scala van identificatiedocumenten. Het bedrijf benadrukt echter dat de identiteitsverificatie die door Ledger Recover wordt uitgevoerd, niet hetzelfde is als de Know Your Customer (KYC) -controles die vaak worden toegepast door gecentraliseerde crypto-uitwisselingen. Ledger licht toe dat hun herstelsysteem alleen een “geldig, door de overheid uitgegeven document” vereist, waarbij het volgende wordt opgemerkt:

Identiteitsverificatie verzamelt inherent veel minder informatie in vergelijking met KYC. KYC kan naast ID-verificatie ook inkomensinformatie, registratie van criminele activiteiten, staatsburgerschapscontroles en dergelijke omvatten.

Service beschikbaar voor $120 per jaar

Volgens informatie op sociale media zal de Ledger Recovery-service beschikbaar zijn voor $9,99 per maand, wat neerkomt op ongeveer $120 per jaar. In het geval dat een gebruiker ervoor kiest om het abonnement niet te betalen, wordt het abonnement opgeschort, waardoor de gebruiker gedurende de komende negen maanden de mogelijkheid heeft om het abonnement opnieuw te activeren.

De Ledger Recover FAQ vermeldt: “Bij heractivering dien je administratiekosten van 50 EUR te betalen, evenals eventuele openstaande betalingen.”

De uitrol van Ledger Recover komt enkele maanden nadat Ledger in mei 2023 de herstelservice tijdelijk stopzette als reactie op feedback uit de gemeenschap. Pascal Gauthier, CEO van Ledger, kondigde toen aan dat het product zou worden gelanceerd zodra de open-sourcecode beschikbaar was.

De belangrijkste concurrent van Ledger, Trezor, heeft ervoor gekozen om af te zien van de introductie van een cloudgebaseerde oplossing voor het herstellen van privésleutels en heeft in plaats daarvan ingezet op een fysieke back-upoplossing. Trezor lanceerde medio oktober 2023 hun eigen fysieke hersteltool voor zaadzinnen, genaamd Trezor Keep Metal.