أحدث الأخبار
مختار لك

خيارات استعادة المفاتيح الجديدة غير المتصلة بشبكة من Ledger لمحافظ العملات الرقمية تثير مخاوف أمنية

بقلمهريستينا فاسيليفاهريستينا فاسيليفا 2 دقائق قراءة
خيارات استعادة المفاتيح غير المتصلة بالإنترنت الجديدة من ليجدر تثير مخاوف أمنية
  • أطلقت Ledger جهازًا عتاديًا جديدًا لفتح أحدث طرازاتها، Flex و Stax.
  • يتم حماية الجهاز العتادي بشرائح مقاومة للتلاعب وبرامج ثابتة مخصصة، كما هو موضح في ورقة بيضاء حديثة.
  • قدمت Ledger حماية إضافية للتوقيع لتجنب منح الأذونات للعقود الذكية الخبيثة.

ستقوم Ledger بإطلاق ميزة استعادة مفاتيح جديدة لمحافظ العملات الرقمية الجديدة، مما يتيح الوصول غير المتصل إلى المفتاح الخاص. تسببت هذه الخطوة في مزيج من المخاوف الأمنية، حيث تم تقديم أجهزة Ledger كوسيلة لجعل المفاتيح الخاصة غير قابلة للوصول. 

ستقدم Ledger ميزة استعادة المفاتيح لمحافظ العملات الرقمية الجديدة في المستقبل، مع وجود PIN ثانوي متاح لبعض الأجهزة. الخدمة الجديدة، المعروفة باسم Recovery Key، اختيارية ويمكن استخدامها بالكامل دون اتصال. مؤخرًا، نشرت الشركة ورقة بيضاء حول الميزات المتاحة مع استعادتها غير المتصلة الجديدة. 

مفتاح الاستعادة الجديد من Ledger هو بطاقة ذكية تخزن نسخة من السر الرئيسي، والذي يستخدم لتوليد عبارة الاستعادة السرية. يمكن للبطاقة مشاركة السر الرئيسي من Ledger Hardware Wallet, بالاتصال عبر الاتصال قريب المدى (NFC). 

تحتوي العنصر الآمن على شريحة مقاومة للتلاعب، والتي تخزن السر الرئيسي بدون فرصة للتسرب أو أخذه عبر الأجهزة. يضيف العنصر عدة طبقات من الأمان، بما في ذلك نظام تشغيل مخصص للتواصل الحصري مع أجهزة Ledger، بالإضافة إلى بيئة مصنع آمنة لتجنب التلاعب أو وضع الأجهزة المخترقة.

هذه هي المحاولة الثانية لتقديم الاستعادة لمستخدمي Ledger، وهي رد على عدة حالات عالية الملف لأجهزة مقفلة. ومع ذلك، تثير ميزة الاستعادة أيضًا قضايا أمنية إضافية لسوء استخدام PIN الثانوي. 

إطلاق Ledger Recovery على طرازات Flex وStax

تم تصميم Ledger Recovery خصيصاً لمنتجات Ledger Flex وLedger Stax ذات الشاشات اللمسية. يتم الاحتفاظ بالمفتاح الاحتياطي الجديد في جهاز آمن آخر ويمكنه فتح جهاز Ledger الأصلي. يمكن للمستخدم اختيار إنشاء مفاتيح احتياطية متعددة، والتي يتم إنشاؤها أيضاً عبر الإنترنت ومحمية. 

“من خلال مفتاح Ledger Recovery Key، نجعل الحفظ الذاتي الآمن سهلاً للجميع. الكثير من الناس يضطرون للتنازل عن أمانهم بالاحتفاظ بأصولهم على منصات التبادل ومحافظ البرامج غير الآمنة. مع Ledger Recover ومفتاح Ledger Recovery Key الآن، بالإضافة إلى عبارة الـ 24 كلمة التقليدية، نفخر بتقديم حل استعادة لكل فئة من المستخدمين.” 

~ إيان روجرز، كبير مسؤولي تجربة المستخدم في Ledger

ستعمل الخدمة الجديدة جنباً إلى جنب مع Ledger Recover، وهي ميزة مدفوعة تتيح الوصول إلى الجهاز. ومع ذلك، فإن Ledger Recover هي خدمة تكشف الهوية، وتتطلب التحقق من الهوية (KYC). لا يزال بعض مالكي العملات المشكوك فيهم بشأن ربط هويتهم بملكية العملات المشفرة، بعد عدة حالات اختطاف حالات.

لقد تعرض أيضاً مالكو محافظ Ledger مستهدفة, في الغالب للضغط لفتح الجهاز. يمكن أيضاً فقدان الجهاز أو إساءة استخدامه في بعض الحالات. 

أعلنت Ledger بالفعل عن مبيعات إجمالية تجاوزت 7.5 مليون وحدة، لتصبح واحدة من الأدوات الرائدة لتخزين الأجهزة المشفرة. 

Ledger تقدم فحص المعاملات

مع زيادة استخدام الويب 3، عززت Ledger أيضاً برمجياتها لاعتراض المعاملات الضارة المحتملة. يُعد Ledger Transaction Check أحدث ميزة في Ledger Live، ويهدف إلى فحص المعاملات. يركز الأمان الإضافي بشكل أساسي على مستخدمي Ethereum. 

بينما تقدم Ledger أماناً متزايداً، قد لا يزال التوقيع باستخدام الأجهزة عرضة للاختراق. وبحسب التقارير، كانت Byby تستخدم Ledger Nano, ولكن تم اختراق المنصة أيضاً عبر محفظة متعددة التواقيع مما أدى إلى خسارة 1.4 مليار دولار. 

تضيف الميزة وضوحاً أكبر لعملية التوقيع في بيئة يمكن للعقود الذكية الخبيثة فيها اختراق صلاحيات محافظ Ethereum، على الرغم من الحماية الأمنية للأجهزة.

أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.

شارك هذه المقالة

إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.

هريستينا فاسيليفا

هريستينا فاسيليفا

تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.

المزيد من الأخبار