Menu

  • Home
  • Trending
  • Recommended
  • Latest

分類

  • #2021 新年特輯
  • 100天區塊鏈挑戰
  • 2019 台灣區塊鏈產業指南
  • 2020 台灣區塊鏈產業年鑑
  • 2022 台灣年度最影響力人物榜
  • 2023 台灣年度影響力人物榜
  • 2023 新春特輯
  • 2024 TON Hacker House
  • 2024新春特輯
  • ABS 2018 專題報導
  • AI
  • CBDC是什麼?為何全球都在積極研究、有什麼優點與隱憂
  • Cefi
  • dao
  • dApps
  • defi
  • DePIN 如何開啟去中心化物理網路革命?
  • Entertainment
  • EOS
  • EOS insights
  • Gaming
  • Howto & Style
  • ICO
  • JiaJia
  • Layer 2
  • Libra
  • Movie
  • Music
  • News
  • nft
  • Plurality 多元宇宙
  • Starknet 空投落地,後續帶來什麼影響?
  • TON的崛起之路》背靠 Telegram 如何實現 Web3 大規模應用?
  • Uncategorized
  • Web3.0
  • 中國
  • 亞太
  • 交易所
  • 人物專訪
  • 以太坊
  • 以太坊
  • 以太坊 Dencun 坎昆升級將臨,你需要知道的所有事
  • 以太坊再質押協議為何成為最熱門賽道?
  • 供應鏈
  • 保險
  • 債券
  • 元宇宙
  • 全台最大詐騙案!Ace交易所涉垃圾幣詐騙
  • 全球加密貨幣監管最新動態統整
  • 其他國家
  • 其他幣別
  • 分散式帳本技術
  • 創投
  • 加密貨幣「詐騙手法」整理,學習如何保護你的資產
  • 加密貨幣市場
  • 區塊鏈平台
  • 區塊鏈新手全攻略,你需要知道的加密貨幣基礎
  • 區塊鏈新手教學
  • 區塊鏈活動
  • 區鍵禧
  • 即時新聞
  • 台灣
  • 哈希派
  • 國際組織報告
  • 多元宇宙Plurality有多重要?未來20年人類躍進關鍵
  • 央行
  • 娛樂平台
  • 安全
  • 專欄作者
  • 巴拉區塊事
  • 市場分析
  • 幣安與美國司法部達成 43 億美元和解,CZ認罪
  • 影片測試的分類
  • 快訊
  • 技術
  • 抓住空投爆擊!值得埋伏的項目、互動教學總整理
  • 投資分析
  • 挖礦
  • 推薦閱讀
  • 搶先看
  • 支付
  • 政府報告
  • 數位產權
  • 數據報告
  • 概念
  • 歐洲
  • 比特幣
  • 比特幣現貨ETF上市,真帶來了增量資金?
  • 比特幣第四次減半將臨,行情怎麼走?
  • 比特幣銘文大爆發,Oridinal 如何改變 BTC 生態?
  • 比特彭
  • 汪彪
  • 法規
  • 測試網
  • 灰度
  • 物聯網
  • 犯罪
  • 獨立觀點
  • 瑞波
  • 環境永續
  • 社交
  • 私人機構報告
  • 稅務
  • 穩定幣
  • 管制
  • 美國
  • 肺炎
  • 能源
  • 訴訟
  • 評級報告
  • 財金哥 & 區塊妹
  • 身份驗證
  • 遊戲
  • 鄧庶杭
  • 金融市場
  • 銀行
  • 錢包

Subscriptions

  • 零壹財經 01 binary
    01 Binary
  • 0xdt
  • 0xJigglypuff
  • aaaaYYYY
  • ABCDELabs

Recent News

  • 圖解多元宇宙》V神、Glen力推的Plurality是什麼?為何協作技術是人類社會進步關鍵
  • 精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步
  • ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點
動區動趨-最具影響力的區塊鏈新聞媒體
  • Home
    • Home Layout 1
    • Home Layout 2
    • Home Layout 3
  • Browse
    • News
    • Movie
    • Music
    • Technology
    • Howto & Style
    • Entertainment
    • Gaming
  • Features
    • Youtube Video
    • Vimeo Video
    • Dailymotion Video
    • Self-hosted Video
    • User Profile
    • Playlists
    • User-created Playlist
    • Favorite Playlist (Private)
    • Watch Later Playlist (Private)
    • All JNews Features
No Result
View All Result
  • Login
  • Register
UPLOAD
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 安全

Ledger CTO 澄清「開源不代表沒後門」!承諾未來或公佈更多原始碼

Ellis by Ellis
2023-05-22
in 安全, 錢包
513 10
0
Ledger CTO 澄清「開源不代表沒後門」!承諾未來或公佈更多原始碼
719
SHARES
3.3k
VIEWS
Share on FacebookShare on Twitter

知名加密貨幣冷錢包大廠 Ledger,週二 (16 日)推出幫助客戶恢復私鑰的「Ledger Recover」服務,但惹來巨大反彈。眼見新產品引起信心危機,高層們不斷向客戶大派定心丸以求滅火。豈料客戶支援的推特 Ledger Support 昨(18)日一則新貼文再惹起爭議,但官方卻選擇刪文應對,使得事件再度炎上。
(前情提要:觀點》冷錢包Ledger安全嗎?兩大關鍵告訴你繼續用、還是換錢包)
(背景補充:Ledger 副總回應:安全晶片不會開源!社群喊改買 Trezor)

本文目錄

  • RelatedPosts
  • 實現帳戶抽象》納入以太坊布拉格升級的EIP-3074是什麼?對錢包與DApp帶來的影響
  • OKX Web3 & 慢霧安全特刊:身經「百詐」的經驗分享
  • 數學教授:「量子攻擊迫近」公鑰加密系統需全面升級,Vitalik 提解決方案..
  • Ledger 客服推特﹕錢包軟體一直允許私鑰提取的功能
  • Ledger 刪文炎上 指被斷章取義
  • 技術長﹕完全開源不等同沒後門

 

RelatedPosts

實現帳戶抽象》納入以太坊布拉格升級的EIP-3074是什麼?對錢包與DApp帶來的影響

OKX Web3 & 慢霧安全特刊:身經「百詐」的經驗分享

數學教授:「量子攻擊迫近」公鑰加密系統需全面升級,Vitalik 提解決方案..

知名加密貨幣冷體錢包 Ledger,週二(16 日)推出了私鑰恢復服務「Ledger Recover」,但隱含的資安問題,惹來加密社群巨大反彈。其後,高層們不斷向客戶強調產品的安全性,大派定心丸以求滅火。豈料客戶支援的推特 Ledger Support 昨(18)日一則新貼文再惹起爭議,但官方卻選擇刪文應對,使得事件再度炎上。

Ledger 客服推特﹕錢包軟體一直允許私鑰提取的功能

面對群情洶湧,Ledger 嘗試各方面渠道回應客戶們的疑慮。 5 月 16 日當晚,體驗長 Ian Roger、技術長 Charles Guillemet  與聯合創辦人 Nicolas Bacca 舉行 AMA (Ask Me Anything),試圖解答客戶的疑慮,以及帶出新產品的願景。 Ledger 試圖再進一步著手處理公關危機,透過官方的客戶支援推特帳戶 Ledger Support,在 17 日起逐一回答客戶的問題。

Sure – the encryption key is stored in your device's Secure element. If you decide to activate Recover, your seed will be encrypted, sharded into 3 pieces and each piece will be securely distributed via E2E-encrypted channels, hope this clarifies!

— Ledger Support (@Ledger_Support) May 17, 2023

客戶們顯然對於客方客服的答覆並不買帳,憂慮舊產品存在「後門」問題,質疑官方如何確保舊產品不會受「更新」影響。甚至有客戶批評官方的回覆沒有真正回應到主要疑慮。官方隨即發了一則貼文回覆指,Ledger 的錢包軟體一直允許私鑰提取的功能,惟發文後不久又刪文﹕

從技術來說,(Ledger 的產品)一直保有發布新韌體提取私鑰的可能。無論你知道與否,你一直信任著Ledger不會運用這樣的韌體。

來源﹕The Block

Ledger 刪文炎上 指被斷章取義

這則貼文似乎不但沒有釋除公眾疑慮,反而幫倒忙,讓大家確信目前產品存在「後門」的問題。其後,Ledger Support 刪除了這則貼文,讓事情變得再度炎上。Ledger 解䆁刪除貼文是因為貼文被斷章取義,強調產品韌體設計存在多重保護,只是確保不會發生惡意攻擊﹕

這兩段推文中的第一段被斷章取義了。進一步解釋,程式碼可被編寫成符合你的需求。不過在 Ledger 的韌體中有多重保護和治理,以確保沒有攻擊者(即使是 Ledger 的內部人員)能夠發佈惡意韌體。

Ledger安全設計和威脅模型確保處理你的私鑰時考慮當中的安全。 https://donjon.ledger.com/threat-model/

Part 1 of this two-part Tweet is getting taken out of context.

To elaborate, code can be written to make it do whatever you want it to.

But with Ledger firmware, there are layers of protection and governance in place to ensure that no attacker (even internal) has the ability…

— Ledger Support (@Ledger_Support) May 17, 2023

技術長﹕完全開源不等同沒後門

面對更多的質疑,有客戶認為 Ledger 官方會否考慮把韌體開源,以釋除大家的疑慮。技術長 Charles Guillemet 便在推特發長文解答,指目前 Ledger 大部分應用程式來自社區擴寫,而且是開源的。他強調官方更新韌體是為了對應區塊鏈持續更新的技術帶來的安全風險。他重申即便 Ledger Recover 能恢復代碼,執行權仍需要客戶同意。

👋 Hey, great question! Our CTO gives some fantastic insight into the matter here 👇 https://t.co/tHqT1aTJ1K

— Ledger Support (@Ledger_Support) May 18, 2023

惟安全晶片方面,考慮到安全問題,他表示安全晶片內含限制性的保密協議,不可能完全開源,但保證逐漸採用Raspberry Pi 模型,以開放大部分代碼。此前 Ledger 副總裁 Nicolas Bacca 也表示類似說法,指出晶片不可能完全公開原始程式碼。

26/
All our applications are already Open Source, which is quite unique for a smartcard.

Ledger has the largest 3rd party developers ecosystem. And we plan to publish more low level components: we already released part of the crypto lib library, and the dashboard will come next.

— Charles Guillemet (@P3b7_) May 18, 2023

📍相關報導📍

Ledger錢包玩火自焚?私鑰備份服務「Recover」遭砲轟,CEO嘴硬:用戶想要的

冷錢包新詐騙》購入新Trezor遭植入「微型晶片」,用戶丟失百萬加密貨幣

科普|冷錢包、熱錢包是什麼、優缺點分析;V 神力推的多簽錢包更安全?

Tags: Charles GuillemetLedgerLedger Recover冷錢包後門推特開源

Recommended videos

精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步

精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步

2.5k Views
2024-09-04
    49:06

    UK Election 2019: Who won and what happens now?

    2.5k Views
    2024-07-19
      12:19

      English Soccer Is Hopelessly Addicted to José Mourinho

      2.5k Views
      2024-06-28
        2:52

        NIKI – lowkey (Official Visualizer Music Video)

        2.5k Views
        2024-07-01
          Show More
          Copyright (c) 2019 by Jegtheme.
          • About
          • Buy JNews
          • Request A Demo
          • Contact
          No Result
          View All Result
          • Account
          • BlockTempo Beginner – 動區新手村
          • Change Password
          • Forgot Password?
          • Home 1
          • Home 2
          • Home 3
          • Jin-homepage
          • Latest
          • Login
          • Profile
          • Register
          • Reset Password
          • Trending
          • Users
          • Users List Item
          • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
          • 所有文章
          • 關於 BlockTempo

          © 2025 JNews - Premium WordPress news & magazine theme by Jegtheme.

          Welcome Back!

          Login to your account below

          Forgotten Password? Sign Up

          Create New Account!

          Fill the forms below to register

          All fields are required. Log In

          Retrieve your password

          Please enter your username or email address to reset your password.

          Log In

          Add New Playlist