Ledger dévoile un service de récupération basé sur le cloud en pleine controverse sur les cryptomonnaies

Ledger, acteur majeur du secteur des portefeuilles matériels, a annoncé officiellement le lancement de Ledger Recover, un service de récupération de clés privées basé sur l'identité et destiné aux utilisateurs de portefeuilles matériels Ledger. Cette initiative intervient après une vive controverse au sein de la communauté des cryptomonnaies. Ce lancement coïncide avec la finalisation par Ledger du code source ouvert de Ledger Recover sur GitHub.

Développé en partenariat avec la plateforme de protection blockchain Coincover, Ledger Recover propose un service d'abonnement payant permettant aux utilisateurs de sécuriser leur phrase de récupération secrète (SRP). La SRP est une liste unique de 24 mots essentiels pour sauvegarder les clés privées et accéder aux crypto-actifs.

Un porte-parole de Ledger a précisé que le portefeuille Ledger chiffre une chaîne aléatoire de 1 et de 0, à partir de laquelle le SRP est généré. Cette chaîne chiffrée est ensuite divisée en trois parties pour créer un SRP de sauvegarde. Point crucial, Ledger Recover interagit uniquement avec ces fragments et n'accède jamais au SRP sous sa forme lisible. La distribution sécurisée de ces fragments de SRP chiffrés s'effectue via des canaux chiffrés et authentifiés de bout en bout, impliquant troisdent : Ledger, Coincover et EscrowTech. Le porte-parole a souligné que cette approche élimine tout point de défaillance unique et offre le plus haut niveau de sécurité.

Récupération de clés cloud optionnelle et extension mondiale de Ledger

Ledger Recover a été développé pour les utilisateurs qui recherchent une protection renforcée en cas de perte ou de destruction de leur SRP. Charles Guillemet, directeur technique de Ledger, a souligné que Ledger Recover est entièrement optionnel, déclarant :

« Si vous ne souhaitez pas utiliser ce service, aucun souci : il restera toujours 100 % optionnel. Vous pouvez continuer à utiliser votre Ledger comme avant, rien ne changera. »

Dans un premier temps, Ledger Recover est compatible avec Ledger Nano X. L'intégration avec Ledger Stax et Ledger Nano S Plus est prévue prochainement. Il est important de noter que cette solution n'est pas compatible avec Ledger Nano S, comme indiqué dans la FAQ de Ledger Recover.

Dès son lancement, Ledger Recover sera accessible aux titulaires de passeports ou de cartes d'dentaux États-Unis, au Canada, au Royaume-Uni et dans l'Union européenne. L'entreprise prévoit d'étendre sa couverture à d'autres pays et de prendre en charge d'autres types de documents.

Ledger a tenu à préciser que ladentrequise pour Ledger Recover est distincte des contrôles « Connaissance du client » (KYC) effectués par les plateformes d'échange de cryptomonnaies centralisées. L'entreprise a souligné que son système de récupération nécessite uniquement un document officiel valide. Contrairement au KYC, qui peut impliquer la collecte de diverses données, la vérification d'dentpour Ledger Recover requiert beaucoup moins d'informations.

D'après les informations recueillies sur les réseaux sociaux, Ledger proposera le service Ledger Recovery à 9,99 $ par mois, soit environ 120 $ par an. Les utilisateurs qui ne renouvellent pas leur abonnement verront celui-ci suspendu, mais pourront le réactiver dans les neuf mois suivants, moyennant des frais administratifs de 50 € et le règlement du solde impayé.

Ce déploiement intervient après l'arrêt temporaire du service de récupération de données de Ledger suite aux protestations de la communauté. Le PDG de Ledger, Pascal Gauthier, a annoncé que le service reprendrait dès que le code source serait disponible en open source.

Il est à noter que le principal concurrent de Ledger, Trezor, a choisi de ne pas proposer de solution de récupération de clés privées dans le cloud. Trezor a préféré une solution de sauvegarde physique en lançant son propre outil de récupération de phrase de récupération physique : Trezor Keep Metal.