Ledger s'adapte aux préoccupations de la communauté crypto avec un engagement en faveur du code ouvert

Ledger a essuyé une vive critique suite à l'annonce de sa nouvelle fonctionnalité, Ledger Recover. Le service, un système de récupération de clés privées basé sur l'identité, a été vivement critiqué par la communauté crypto, soulevant des inquiétudes quant à la vie privée et aux vulnérabilités potentielles. Cela a conduit à la décision de suspendre la mise à jour, une décision communiquée lors d'une réunion Twitter Spaces, une démonstration sans précédent de transparence de la part de Ledger.

Le directeur technique de Ledger, Charles Guillemet, a fait face à la communauté en répondant directement aux questions et préoccupations concernant la nouvelle fonctionnalité et expliquant pourquoi une partie du code de l'entreprise doit rester fermée.

Eric Larchevêque, l'ancien PDG, a expliqué la nécessité d'éléments de sécurité qui ajoutent des couches de protection supplémentaires mais obscurcissent inévitablement certaines parties du code. Leur engagement envers la sécurité était évident, Guillemet reconnaissant : « La sécurité par l'obscurité n'est pas ce que nous pouvons faire de mieux, mais nous devons gérer l'élément sécurisé.»

Transformer le rejet en élan vers l'avant

Suite au débat houleux, Ledger a décidé de faire marche arrière et de réévaluer sa stratégie. Dans un coup de maître de gestion de crise, l'entreprise a inversé le sentiment public en publiant une feuille de route open source et en s'engageant à offrir plus de vérifiabilité pour ses produits. Pourtant, certaines parties de son codebase, liées à la puce sécurisée utilisée dans les cartes de crédit et les passeports, sont restées propriétaires, venant renforcer les processus de sécurité de l'entreprise.

Pascal Gauthier, président et PDG de Ledger, a abordé la question controversée des éventuelles assignations à comparaître gouvernementales. Il a admis son incertitude quant à la réponse de l'entreprise, mais a affirmé que la loyauté de Ledger serait toujours du côté de ses clients. Il a exhorté ceux qui doutent du service à s'en désabonner, soulignant que la sécurité des clients était primordiale.

L'engagement de Gauthier en faveur de la sécurité des clients a été encore renforcé par une statistique glaçante : sur plus de 400 millions d'utilisateurs de cryptomonnaies, seuls 10 millions utilisent des portefeuilles matériels. Ce fait constitue un rappel saisissant de l'ampleur des risques dans l'écosystème crypto actuel.

Guillemet a qualifié cette expérience d'humble, en insistant sur l'importance de l'engagement communautaire dans les processus décisionnels. Les dirigeants de Ledger ont reconnu la courbe d'apprentissage liée au déploiement de nouvelles fonctionnalités et ont transformé le tollé en une opportunité de croissance.

Un nouveau chapitre pour Ledger : open source et centré sur la communauté

Dans une tentative supplémentaire de répondre aux préoccupations soulevées par la communauté crypto, Ledger a accéléré ses plans pour ouvrir le code source de sa base logicielle, en commençant par les composants principaux de son système d'exploitation et du service Ledger Recover.

Guillemet a indiqué qu'un livre blanc sur le protocole Recover serait disponible, permettant aux experts en sécurité de comprendre le système de manière exhaustive. Il a également encouragé les développeurs à créer leurs propres fournisseurs de sauvegarde pour les fragments de phrase de récupération.

Les plans de Ledger visant à ouvrir davantage leur code jusqu'à atteindre un niveau similaire à celui de Raspberry Pi démontrent leur engagement envers la transparence et leur volonté de s'adapter aux besoins et préoccupations de leur base d'utilisateurs.