Laut einigen überraschenden Entdeckungen könnte Bobby Lees Kryptowährungs-Wallet Ballet einige eklatante Mängel in seinem Sicherheitssystem aufweisen, mit der Wahrscheinlichkeit, dass das Unternehmen Zugriff auf die Schlüsselgenerierung hat.
Der berühmte chinesische Bitcoin -Befürworter Bobby Lee hat viele dent . Er ist nicht nur für seine übertriebenen Bitcoin -Prognosen bekannt, sondern auch Gründer und CEO der Hardware-Kryptowährungs-Brieftasche Ballet, Mitbegründer der ersten Kryptowährungsbörse in China BTCC und Bruder des Litecoin -Gründers Charlie Lee.
Letzte Woche eroberte er Twitter im Sturm, indem er seine Begegnung mit dem Hollywood-Filmstar Bruce Willis ankündigte und ihm angeblich Bitcoin nach einem beiläufigen Gespräch über Kryptowährungen schenkte. Und während viele Twitter-Nutzer sich weigerten, seiner Bruce-Willis Bitcoin -Geschichte , stellen heute viele die Sicherheitsmerkmale seines geliebten Wallet-Dienstes in Frage. Angepriesen als der unkomplizierteste und benutzerfreundlichste Wallet-Service, den es heute gibt, ist das Ballet-Wallet das weltweit erste nicht-elektronische physische Multi-Currency- tron .
Anscheinend hat das Wallet keine Passwortpflicht, und seine Einfachheit macht es zu einem trac Kryptowährungsdienst für Menschen aller Altersgruppen. Um auf dieses Wallet zuzugreifen, muss man sich lediglich dem 2-Factor Key Generation (2FKG)-Prozess unterziehen, der den verschlüsselten privaten Schlüssel (EPK) und die nachfolgende Wallet-Passphrase umfasst, die beide in das Wallet eingeprägt sind.
Laut einigen Twitter-Nutzern hat diese Einfachheit jedoch ihren Preis. Der Gesamtprozess, den Einrichtungsprozess zu beseitigen und den Zugriff über einen Prozess zur Generierung privater Schlüssel anzubieten, ist für einige Benutzer nicht so narrensicher, wie man glauben könnte.
Das Kryptowährungs-Wallet Ballet rühmt sich der Einfachheit, aber nicht der Sicherheit
Berichten zufolge ist es sehr tron , dass Ballet Zugriff auf diese Schlüssel hat, wodurch Benutzergelder anfällig für eine erhebliche Sicherheitsverletzung werden.
https://twitter.com/soustecky/status/1179428048590049281
Darüber hinaus gibt es keine Möglichkeit zu überprüfen, ob Ballet das EPK abrufen kann und ob von den Benutzern nur erwartet wird, dass sie ihnen blind ihr Geld anvertrauen, betont ein Twitter-Benutzer, Steven Oustecky. Die ganze Idee von Kryptowährungen war es, eine dezentrale und autonome Struktur zu gewährleisten. Wenn das Unternehmen erwartet, dass seine Benutzer ihnen ihr Geld anvertrauen, ohne zu hinterfragen, wie und was sie damit machen, verfehlt es den ganzen Zweck.
Was ist die Verteidigung des Balletts? Es ist so, dass die Sicherheitsschlüssel in zwei verschiedenen Geräten generiert werden, die meilenweit voneinander entfernt sind. Aber spielen im Zeitalter des Internets und der sozialen Medien die physischen Standorte wirklich eine Rolle?
Es ist ziemlich einfach: Jeder, der mit @BalletCrypto , sollte sich schämen.
Wir sehen uns @bobbyclee & @satoshilite .
– PRIMAL.NET/ODELL (@ODELL) 10. November 2019
So hat ein Bitcoin -Experte, Matt Odell, Bobby und Charlie Lee öffentlich für die Entwicklung eines unsoliden Wallet-Service verurteilt.
Allerdings wurde die Brieftasche erst letzten Monat eingeführt, und das Unternehmen war bisher für Verbesserungsvorschläge für den Service empfänglich. Man kann also nur hoffen, dass die Brieftaschenhersteller diesen Mangel umgehend beheben und als Sprungbrett für den Aufbau eines viel robusteren und widerstandsfähigeren Rahmens verwenden.
Vorgestelltes Bild von Pixabay
