AKTUELLE NACHRICHTEN
FÜR SIE AUSGEWÄHLT

Neue Offline-Wiederherstellungsoptionen von Ledger für Wallets lösen Sicherheitsbedenken aus

VonHristina VasilevaHristina Vasileva 2 Min. Lesezeit
Ledgers neue Offline-Schlüsselwiederherstellungsoptionen für Wallets lösen Sicherheitsbedenken aus
  • Ledger hat ein neues Hardware-Gerät eingeführt, um seine neuesten Modelle Flex und Stax freizuschalten.
  • Das Hardware-Gerät ist durch manipulationssichere Chips und dedizierte Firmware geschützt, wie in einem kürzlich veröffentlichten Whitepaper beschrieben.
  • Ledger hat zusätzliche Signaturschutzfunktionen eingeführt, um zu verhindern, dass bösartige Smart Contracts Berechtigungen erhalten.

Ledger wird eine neue Funktion zur Schlüsselwiederherstellung für neue Wallets einführen, die den Offline-Zugriff auf den privaten Schlüssel ermöglicht. Dieser Schritt引发了 eine Mischung aus Sicherheitsbedenken, da die Geräte von Ledger ursprünglich als Mittel angeboten wurden, um private Schlüssel unzugänglich zu machen. 

Ledger wird ab sofort eine Funktion zur Schlüsselwiederherstellung in neue Wallets integrieren, wobei für einige Geräte ein sekundärer PIN verfügbar ist. Der neue Dienst, bekannt als „Recovery Key“, ist optional und kann vollständig offline genutzt werden. Kürzlich veröffentlichte das Unternehmen einen Whitepaper Überblick über die Funktionen der neuen Offline-Wiederherstellung. 

Der neue Ledger Recovery Key ist eine Smartcard, die eine Kopie des Masterschlüssels speichert, der zur Generierung der Secret Recovery Phrase verwendet wird. Die Karte kann den Masterschlüssel von der Ledger Hardware Wallet, teilen, indem sie über Near Field Communication (NFC) verbunden wird. 

Das Secure Element enthält einen manipulationssicheren Chip, der den Masterschlüssel speichert, ohne dass die Gefahr eines Lecks oder eines Entfernens über die Hardware besteht. Das Element fügt mehrere Sicherheitsebenen hinzu, darunter ein dediziertes Betriebssystem für die exklusive Kommunikation mit Ledger-Geräten sowie eine sichere Produktionsumgebung, um Manipulationen oder das Platzieren kompromittierter Geräte zu vermeiden.

Dies ist der zweite Versuch, Ledger-Nutzern eine Wiederherstellungsmöglichkeit anzubieten, als Reaktion auf mehrere hochkarätige Fälle von gesperrten Geräten. Die Wiederherstellungsfunktion wirft jedoch auch zusätzliche Sicherheitsprobleme im Zusammenhang mit dem Missbrauch des sekundären PINs auf. 

Ledger Recovery debütiert auf den Modellen Flex und Stax

Ledger Recovery ist speziell auf die Touchscreen-Produkte Ledger Flex und Ledger Stax zugeschnitten. Der neue Ersatzschlüssel wird in einem anderen sicheren Gerät aufbewahrt und kann das ursprüngliche Ledger-Gerät entsperren. Ein Benutzer kann sich dafür entscheiden, mehrere Ersatzschlüssel zu erstellen, die ebenfalls online generiert und geschützt werden. 

“Mit dem Ledger Recovery Key machen wir sichere Selbstverwahrung für alle benutzerfreundlich. Zu viele Menschen gehen Kompromisse ein, indem sie ihre Vermögenswerte auf Börsen und in unsicheren Software-Wallets aufbewahren. Mit Ledger Recover und jetzt dem Ledger Recovery Key sowie den traditionellen 24 Wörtern sind wir stolz darauf, eine Wiederherstellungslösung für jede Benutzerkategorie anzubieten.“ 

~ Ian Rogers, Chief Experience Officer bei Ledger

Der neue Dienst wird neben Ledger Recover existieren, einem kostenpflichtigen Feature, das den Zugriff auf das Gerät ermöglicht. Ledger Recover ist jedoch ein Dienst, der die Anonymität aufhebt und KYC (Know Your Customer) erfordert. Einige Krypto-Besitzer bleiben skeptisch, ihre Identität mit dem Krypto-Besitz zu verknüpfen, nach mehreren Entführungen Fälle.

Ledger-Wallet-Besitzer wurden ebenfalls einige der bekanntesten Persönlichkeiten in den USA ins Visier nahmen, meist um unter Druck gesetzt zu werden, das Gerät zu entsperren. Das Gerät selbst kann in einigen Fällen auch verloren gehen oder missbraucht werden. 

Ledger hat bereits über 7,5 Millionen Gesamtverkäufe angekündigt und sich damit zu einem der führenden Tools für die Krypto-Hardware-Speicherung entwickelt. 

Ledger führt Transaktionsprüfung ein

Während die Web3-Nutzung zunimmt, hat Ledger auch seine Software verbessert, um potenziell schädliche Transaktionen abzufangen. Ledger Transaction Check ist das neueste Feature in Ledger Live, das darauf abzielt, Transaktionen zu überprüfen. Die zusätzliche Sicherheit richtet sich hauptsächlich an Ethereum-Nutzer. 

Obwohl Ledger erhöhte Sicherheit bietet, kann das Signieren mit den Geräten dennoch kompromittiert werden. Berichten zufolge nutzte Bybit eine Ledger Nano, Die Börse wurde jedoch weiterhin über eine Multisig-Wallet kompromittiert, was zum Verlust von 1,4 Milliarden US-Dollar führte. 

Die Funktion fügt mehr Klarheit beim Signieren in einer Umgebung hinzu, in der bösartige Smart Contracts die Berechtigungen von Ethereum-Wallets übernehmen können, trotz der sicheren Hardware-Schutzmaßnahmen.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.

Diesen Artikel teilen

Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.

Hristina Vasileva

Hristina Vasileva

Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.

MEHR … NACHRICHTEN