Kryptowährungs-Wallet Ballet ist einfach, aber ist es sicher?

Angesichts einiger jüngster schockierender Entdeckungen könnte Bobby Lees Kryptowährungs-Wallet Ballet einige offensichtliche Mängel in seinem Sicherheitssystem aufweisen, mit der Wahrscheinlichkeit, dass das Unternehmen Zugriff auf die Schlüsselgenerierung hat.

Der berühmte chinesische Bitcoin-Befürworter Bobby Lee hat viele Identitäten. Neben seinen übertriebenen Bitcoin-Prognosen ist er auch der Gründer und CEO der Hardware-Kryptowährungs-Wallet Ballet, Mitgründer der ersten Kryptowährungsbörse in China BTCC und Bruder des Litecoin-Gründers Charlie Lee.

Letzte Woche eroberte er Twitter mit der Ankündigung seiner Begegnung mit Hollywood-Star Bruce Willis und behauptete, ihm nach einem lockeren Gespräch über Kryptowährungen Bitcoin geschenkt zu haben. Während viele Twitter-Nutzer seiner Bruce-Willis-Bitcoin-Geschichte nicht glaubten, stellen heute viele die Sicherheitsfunktionen seines geliebten Wallet-Dienstes in Frage. Der Ballet-Wallet wird als der einfachste und benutzerfreundlichste Wallet-Dienst der Welt beworben und ist der erste multi-Währungs nicht-elektronische physische Wallet der Welt.

Offenbar erfordert der Wallet keine Passwort-Eingabe, und seine Einfachheit macht ihn zu einem attraktiven Kryptowährungsdienst für Menschen aller Altersgruppen. Um auf diesen Wallet zuzugreifen, muss man lediglich den 2-Factor Key Generation (2FKG)-Prozess durchlaufen, der den verschlüsselten privaten Schlüssel (EPK) und den nachfolgenden Wallet-Passphrase umfasst, die beide in den Wallet eingeprägt sind.

Laut einigen Twitter-Nutzern hat diese Einfachheit jedoch einen Preis. Der gesamte Prozess, das Setup zu eliminieren und den Zugang über einen privaten Schlüssel-Generierungsprozess anzubieten, ist nach Ansicht einiger Nutzer nicht so unfehlbar, wie man glauben könnte.

Kryptowährungs-Wallet Ballet wirbt mit Einfachheit, nicht aber mit Sicherheit

Berichten zufolge besteht eine hohe Wahrscheinlichkeit, dass Ballet Zugriff auf diese Schlüssel hat, was die Gelder der Benutzer einem erheblichen Sicherheitsrisiko aussetzt.

https://twitter.com/soustecky/status/1179428048590049281

Darüber hinaus gibt es keine Möglichkeit zu überprüfen, ob Ballet den EPK abrufen kann, und die Nutzer werden einfach gebeten, ihnen blind mit ihren Geldern zu vertrauen, hebt ein Twitter-Nutzer Steven Oustecky hervor. Die ganze Idee der Kryptowährungen bestand darin, eine dezentrale und autonome Struktur zu gewährleisten. Wenn das Unternehmen erwartet, dass seine Nutzer ihm mit ihren Geldern vertrauen, ohne zu hinterfragen, wie und was sie damit tun, untergräbt es den ganzen Zweck.

Was ist Ballets Verteidigung? Die Sicherheits-Schlüssel werden auf zwei verschiedenen Geräten generiert, die Meilen voneinander entfernt sind. Aber hat der physische Standort im Zeitalter des Internets und der sozialen Medien wirklich noch Bedeutung?

https://twitter.com/matt_odell/status/1193526346204549122

Daher hat ein Bitcoin-Experte, Matt Odell, Bobby und Charlie Lee öffentlich dafür verurteilt, einen unsicheren Wallet-Dienst entwickelt zu haben.

Trotzdem wurde die Wallet erst letzten Monat gestartet, und das Unternehmen war bisher offen für Verbesserungsvorschläge. Man kann also nur hoffen, dass die Entwickler dieses Mangel schnell beheben und ihn als Sprungbrett nutzen, um ein viel robusteres und widerstandsfähigeres Framework aufzubauen.

Titelbild von Pixabay