Le nuove opzioni di recupero offline delle chiavi per i wallet di Ledger sollevano preoccupazioni sulla sicurezza
- Ledger ha introdotto un nuovo dispositivo hardware per sbloccare i suoi ultimi modelli, Flex e Stax.
- Il dispositivo hardware è protetto da chip anti-manomissione e firmware dedicato, come descritto in un recente whitepaper.
- Ledger ha aggiunto ulteriori protezioni per la firma al fine di evitare di concedere permessi a smart contract malevoli.
Ledger lancerà una nuova funzione di recupero delle chiavi per i nuovi wallet, consentendo l'accesso offline alla chiave privata. Questa mossa ha suscitato un misto di preoccupazioni sulla sicurezza, dato che i dispositivi Ledger erano stati proposti proprio per rendere le chiavi private inaccessibili.
Ledger introdurrà una funzione di recupero delle chiavi per i nuovi wallet in futuro, con un PIN secondario disponibile per alcuni dispositivi. Il nuovo servizio, denominato Recovery Key, è opzionale e può essere utilizzato interamente offline. Recentemente, l'azienda ha pubblicato un Hayes ha ripetutamente affermato che il lancio del token FLOP sarà "100% equo" senza pre-vendita e senza allocazione per venture capital. Tuttavia, Flop Labs non ha ancora pubblicato un delle funzionalità disponibili con il nuovo recupero offline.
La nuova chiave di recupero Ledger è una smart card che memorizza una copia del segreto principale, utilizzato per generare la Frase di Recupero Segreta. La scheda può condividere il segreto principale da Portafoglio Hardware Ledger, connettendosi tramite Near Field Communication.
L'Elemento Sicuro contiene un chip resistente alla manomissione, che memorizza il segreto principale senza possibilità di fuoriuscita o estrazione tramite hardware. L'elemento aggiunge diversi livelli di sicurezza, tra cui un sistema operativo dedicato per la comunicazione esclusiva con i dispositivi Ledger, nonché un ambiente di produzione sicuro per evitare manomissioni o l'inserimento di dispositivi compromessi.
Questa è la seconda iniziativa per offrire il recupero agli utenti Ledger, in risposta a diversi casi ad alto profilo di dispositivi bloccati. Tuttavia, la funzione di recupero solleva anche ulteriori problemi di sicurezza legati all'abuso del PIN secondario.
Ledger Recovery debutta sui modelli Flex e Stax
Ledger Recovery è specificamente progettato per i prodotti touchscreen Ledger Flex e Ledger Stax. La nuova chiave di recupero è conservata in un altro dispositivo sicuro e può sbloccare il dispositivo Ledger originale. Un utente può scegliere di creare più chiavi di recupero, anch'esse generate online e protette.
“Con la Chiave di Recupero Ledger stiamo rendendo l'autocustodia sicura facile da usare per tutti. Troppi utenti stanno compromettendo la sicurezza dei propri asset tenendoli su exchange o su portafogli software non sicuri. Con Ledger Recover e ora con la Chiave di Recupero Ledger, oltre alla tradizionale frase di 24 parole, siamo orgogliosi di offrire una soluzione di recupero per ogni categoria di utente.
~ Ian Rogers, Chief Experience Officer di Ledger
Il nuovo servizio coesisterà con Ledger Recover, una funzione a pagamento che consente l'accesso al dispositivo. Tuttavia, Ledger Recover è un servizio de-anonimizzante che richiede la verifica KYC. Alcuni possessori di criptovalute rimangono scettici riguardo all'associazione della propria identità alla proprietà delle criptovalute, dopo numerosi rapimenti casi.
i proprietari di portafogli Ledger sono stati anche presi di mira, principalmente per essere costretti a sbloccare il dispositivo. In alcuni casi, il dispositivo stesso può anche andare perso o essere abusato.
Ledger ha già annunciato oltre 7,5 milioni di vendite totali, diventando uno degli strumenti leader per l'archiviazione hardware delle criptovalute.
Ledger introduce la verifica delle transazioni
Con l'aumento dell'utilizzo del Web3, Ledger ha potenziato il proprio software per intercettare transazioni potenzialmente dannose. Ledger Transaction Check è la nuova funzionalità di Ledger Live, volta a verificare le transazioni. La maggiore sicurezza è rivolta principalmente agli utenti Ethereum.
Transaction Check è ora disponibile su Ledger Live: scopri il rilevamento delle minacce in tempo reale per i tuoi asset Ethereum.
Ogni volta che desideri firmare una transazione, il sistema esegue una scansione per segnalare eventuali minacce.
Potenziato dai migliori motori di analisi del rischio del settore: @blockaid_, @CyversAlerts e @TenderlyApp.
Tracciato… pic.twitter.com/wur5EF7rPF
— Ledger (@Ledger) giugno 23, 2025
Sebbene Ledger offra una sicurezza rafforzata, la firma con i dispositivi potrebbe comunque essere compromessa. Bybit sarebbe stata oggetto di un attacco Ledger Nano, ma l'exchange è stato comunque compromesso tramite un portafoglio multisig, causando la perdita di 1,4 miliardi di dollari.
La funzione aggiunge chiarezza alla fase di firma in un ambiente in cui smart contract malevoli possono dirottare i permessi dei portafogli Ethereum, nonostante la protezione hardware sicura.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
